Le ministère de la Justice accuse trois pirates informatiques nord-coréens d'avoir volé plus de 100 millions de dollars à des entreprises de Crypto .

Le ministère américain de la Justice (DOJ) a inculpé trois programmeurs informatiques nord-coréens de vol et d'extorsion sur la base de diverses allégations, notamment le vol de plus de 100 millions de dollars en crypto-monnaies entre 2017 et 2020.

Les vols font partie d'un complot plus vaste dans lequel les pirates présumés ont volé plus de 1,3 milliard de dollars,le ministère de la Justice a annoncé mercrediDans une deuxième affaire connexe, un Canadien d’origine américaine a été accusé d’avoir participé à un système de blanchiment d’argent.

Dans un communiqué, le procureur général adjoint John Demers a déclaré : « Comme indiqué dans l'acte d'accusation d'aujourd'hui, les agents nord-coréens, utilisant des claviers plutôt que des armes à feu, volant des portefeuilles numériques de Cryptomonnaie au lieu de sacs d'argent liquide, sont les plus grands braqueurs de banques au monde. »

Jon Chang Hyok, Kim Il et Park Jin Hyok ont été accusés de piratage informatique et d'autres crimes, et feraient partie du réseau de cybercriminalité du groupe Lazarus, selonun communiqué de presseLes trois hommes seraient à l'origine du piratage de Sony Pictures Entertainment en 2014, qui semblait être une mesure de représailles pour la production de The Interview, un film comique sur l'assassinat du dirigeant nord-coréen Kim Jong Un.

Les pirates ont ciblé « des centaines d'entreprises de Cryptomonnaie » et ont volé « des dizaines de millions de dollars de Cryptomonnaie», selon le communiqué de presse.

Cela comprenait « 75 millions de dollars provenant d'une société de Cryptomonnaie slovène en décembre 2017 ; 24,9 millions de dollars provenant d'une société de Cryptomonnaie indonésienne en septembre 2018 ; et 11,8 millions de dollars provenant d'une société de services financiers à New York en août 2020 dans lesquels les pirates ont utilisé l'application malveillante CryptoNeuro Trader comme porte dérobée », indique le communiqué de presse.

La semaine dernière, les Nations Uniesallégué La Corée du Nord finançait son programme d'armement nucléaire grâce à des fonds provenant de plateformes d'échange de Cryptomonnaie piratées, entre autres vols. L'ONU estime que plus de 300 millions de dollars en Crypto ont été volés par divers pirates informatiques nord-coréens.

Offres initiales de pièces de monnaie

Selon l'acte d'accusation, les accusés auraient également levé des fonds grâce à des ICO (Initial Coin Offerings). Plus précisément, il affirme que Kim Il-Il aurait tenté de lever des fonds via l'ICO Marine Chain, soupçonnée par l'ONU.était affiliéavec le gouvernement nord-coréen l’année dernière.

Les accusés ont créé un jeton numérique représentant une propriété fractionnée dans des navires de transport maritime et l'ont commercialisé auprès de particuliers à Singapour, selon l'acte d'accusation.

« L'accusé Kim Il-Il et les autres conspirateurs n'ont pas voulu révéler à ces individus qu'ils étaient citoyens de la RPDC ni qu'ils communiquaient sous des noms faux et frauduleux. Ils n'ont pas non plus voulu révéler aux investisseurs que l'un des objectifs du Marine Chain Token était d'échapper aux sanctions américaines contre la Corée du Nord », précise l'acte d'accusation.

On ne sait pas exactement combien l'ICO de Marine Chain a levé.

Evan Kohlmann, directeur de l'innovation de Flashpoint, société de cybersécurité et de renseignement sur les risques, a déclaré à CoinDesk: « Des pays comme la Corée du Nord continueront de mettre en place des stratagèmes pour échapper aux sanctions américaines. L'acte d'accusation du DoJ met en évidence l'ampleur des cyberintrusions malveillantes nord-coréennes ciblant les entreprises du divertissement, de la Finance, de la défense, de l'énergie, du gouvernement et des Technologies . »

Les pays pourraient essayer d'encaisser via des distributeurs automatiques de billets en plus d'utiliser des ICO ou des logiciels malveillants pour voler des cryptomonnaies, a-t-il déclaré.

Consultatif

En plus de l'acte d'accusation de mercredi, le FBI, la Cybersecurity and Infrastructure Security Agency (CISA) et le Département du Trésor ont publiéun comité consultatif conjoint à propos d'un Crypto malware produit par la Corée du Nord.

L'avis, qui comprend sept rapports d'analyse de logiciels malveillants (MAR) avec des détails techniques sur le logiciel malveillant AppleJeus, détaille comment le programme a été installé sur les machines des victimes.

Ce rapport répertorie en détail les logiciels malveillants AppleJeus. La Corée du Nord utilise AppleJeus en se faisant passer pour des plateformes de trading de Cryptomonnaie depuis au moins 2018. Dans la plupart des cas, l'application malveillante – visible sur les systèmes d'exploitation Windows et Mac – semble provenir d'une société de trading de Cryptomonnaie légitime, incitant ainsi les utilisateurs à la télécharger comme une application tierce depuis un site web apparemment légitime, indique l'avis.

Les acteurs de la menace ciblaient des entreprises aux États-Unis, au Canada, au Brésil, en Argentine, en Australie, en Nouvelle-Zélande, en Inde, en Chine, en Russie, en Israël, en Arabie saoudite, en Corée du Sud et dans plus d'une douzaine d'autres pays, selon l'alerte.

Lisez l'acte d'accusation complet ci-dessous :

MISE À JOUR (17 février 2021, 17h50 UTC) :Modifications et mises à jour tout au long du document.