L'ONU enquête sur 35 cyberattaques visant à financer l'armée nord-coréenne

Après qu'un rapport de l'ONU a récemment accusé le régime nord-coréen d'avoir mené des cyberattaques majeures contre des banques et des plateformes d'échange de Crypto pour financer ses programmes d'armes de destruction massive, une version plus longue du rapport a exposé les allégations avec de nouveaux détails.

Comme signaléLe 6 août, le rapport confidentiel précédent de l’ONU consulté par Reuters – étudié par des « experts indépendants » et présenté au comité des sanctions du Conseil de sécurité de l’ONU contre la Corée du Nord – suggère que la Corée du Nord a eu recours à des piratages « généralisés et de plus en plus sophistiqués » pour collecter environ 2 milliards de dollars.

La nouvelle version plus longue du rapport,vu par Associated Press, indique que la Corée du Nord aurait procédé à au moins 35 piratages informatiques dans 17 pays et que les experts américains enquêtent sur ces piratages.

Selon l'ONU, la Corée du Sud a été la plus touchée par ces attaques, ayant subi dix attaques. La plateforme d'échange de Cryptomonnaie Bithumb aurait été piratée au moins quatre fois.

L'Inde arrive ensuite avec trois cyberattaques, tandis que le Bangladesh et le Chili en ont subi deux chacun. Treize pays ont subi une attaque chacun, répertoriés dans le rapport : le Costa Rica, la Gambie, le Guatemala, le Koweït, le Libéria, la Malaisie, Malte, le Nigéria, la Pologne, la Slovénie, l'Afrique du Sud, la Tunisie et le Vietnam.

Le rapport décrit plus en détail le modus operandi de la Corée du Nord, affirmant que le pays emploie trois méthodes « à faible risque et à haut rendement » pour s'emparer de gains illicites.

En plus de cibler les échanges et les utilisateurs de Crypto , les experts en piratage informatique nord-coréens mènent également des attaques via le réseau de messagerie bancaire SWIFT, « avec accès aux ordinateurs et à l'infrastructure des employés de banque pour envoyer des messages frauduleux et détruire des preuves ».

Lors ONEune attaque, les pirates ont réussi à prendre le contrôle du réseau de distributeurs automatiques de billets d'un pays entier et à forcer 10 000 paiements à des agents nord-coréens présumés.

La Corée du Nord exploiterait également des Cryptomonnaie via des logiciels malveillants de cryptojacking illicites pour financer une « branche professionnelle de l'armée ».

Défilé militaire nord-coréenimage via Shutterstock