Les pirates informatiques nord-coréens intensifient leurs efforts pour voler des Crypto en pleine pandémie de coronavirus.

Le célèbre groupe de piratage informatique Lazarus intensifierait ses efforts pour voler des Cryptomonnaie aux traders et aux professionnels du secteur.

Les experts en cybersécurité, commecité dans le Daily NK Lundi, le groupe, largement soupçonné d'être Sponsorisé par le gouvernement de la République populaire démocratique de Corée, déploie des efforts concertés pour cibler les détenteurs de Crypto sud-coréens dans le contexte de la pandémie de coronavirus. Il cherche également à étendre son champ d'action et lance des attaques dans d'autres pays, comme les États-Unis.

ESTsecurity, une société de cybersécurité, a averti que Lazarus lançait de plus en plus ce que l'on appelle des menaces persistantes adaptatives (APT) – des cyberattaques prolongées et ciblées, par lesquelles un intrus cherche à accéder à un réseau tout en restant indétecté.

L'entreprise a détaillé dans uncommuniqué de presse L' un des moyens par lesquels les pirates informatiques accèdent à un réseau ou à un compte d'échange consiste à envoyer des courriels contenant des pièces jointes malveillantes, prétendant provenir de services ou d'entités légitimes. Les pirates ont déguisé certaines de ces pièces jointes en « contrats de développement de logiciels blockchain » et ont incité leurs victimes à les ouvrir.

« Lorsqu'il s'agit d'attaquer des institutions et des entreprises étrangères, Lazarus mène systématiquement des attaques par courrier électronique déguisées en offre d'emploi ou en description de poste », a déclaré ESTsecurity dans un communiqué.

« En tant que telle, l'organisation a attaqué les traders de Cryptomonnaie en Corée jusqu'à récemment », a ajouté l'entreprise.

Voir aussi :Les agences américaines publient la liste des crimes Crypto présumés commis en Corée du Nord

Lazarus est surtout connu dans le monde de la Crypto pour avoir fait des profits avec 571 millions de dollars de fonds volésen 2018 à partir de diverses bourses situées en Corée du Sud et en Asie.

La pression des sanctions économiques contre la Corée du Nord s'est accrue de la part des Nations Unies, de l'Union européenne et des États-Unis en raison des inquiétudes liées aux armes nucléaires et aux questions militaires, dans le contexte de nouveaux cas de coronavirus signalés dans la péninsule.

La multiplication des tentatives de vol de cryptomonnaies intervient alors que de nouvelles informations font état lundi d'une possible « seconde vague » en Corée du Sud. 34 nouveaux cas de ce virus mortel ont été recensés, soit le nombre quotidien le plus élevé depuis un mois, selon les données deSeven News Australie.

Les chiffres restent flous dans un pays très secret, la Corée du Nord. Cependant, le nombre total de cas dans le sud a dépassé les 10 900, avec 256 décès.selon Worldometer, un site Web de suivi du COVID-19.

Voir aussi :Commerce « de navire à navire » et autres secrets de la réserve illicite de Crypto de 1,5 milliard de dollars de la Corée du Nord

Au milieu de l'épidémie, ESTsecurity a déclaré qu'une « Request de coopération frauduleuse concernant l'épidémie du virus [COVID-19]... qui a été découverte le 1er avril, a également révélé que les responsables nationaux du commerce de Bitcoin étaient partiellement inclus dans la cible. »

Le groupe cible également les relations avec les États-Unis et la sécurité diplomatique, ainsi que les entreprises aérospatiales et bien d'autres, a déclaré l'entreprise.

En mars, le Bureau du contrôle des avoirs étrangers du Département du Trésor américainajout de 20 nouvelles adresses BitcoinDeux individus figurant sur sa liste de personnes sanctionnées étaient associés à Lazarus.

Le groupe a été accusé d'avoir voléplus de 500 millions de dollars en Cryptomonnaie depuis 2018. Un groupe d'experts du Conseil de sécurité des Nations Unies a également accusé l'État d'avoir procédé à des piratages de monnaies fiduciaires et de Crypto afin de contourner les sanctions économiques.