Les hackers nord-coréens du groupe Lazarus ont volé quelque 3 milliards de dollars de cryptomonnaies au cours des six dernières années à travers différentes cyberattaques. Rien qu’en 2022, 1,7 milliard de dollars ont été volés, selon un rapport de la société de cybersécurité Recorded Future. Lazarus est l’un des noms les plus éminents du secteur du hacking.
Pour réaliser cet énorme butin, l’organisation liée à la Corée du Nord a utilisé une grande variété de tactiques et d’outils. L’une des plus courantes est le phishing, qui consiste à envoyer des e-mails frauduleux contenant des liens ou des pièces jointes infectés par des logiciels malveillants. Les logiciels malveillants peuvent permettre aux pirates informatiques de voler des informations sensibles, telles que des mots de passe ou des clés privées, qui peuvent être utilisées pour accéder à des comptes de crypto-monnaie.
Depuis 2017, la Corée du Nord s’est considérablement concentrée sur le secteur des cryptomonnaies, en volant des cryptomonnaies d’une valeur estimée à 3 milliards de dollars. pic.twitter.com/cES9gq2AK3
– Avenir enregistré (@RecordedFuture) 30 novembre 2023
Les cryptomonnaies qui ont rejoint la norme ISO 20022
Le groupe utilise également des attaques par force brute pour deviner les mots de passe. Ces attaques peuvent être très efficaces si les mots de passe sont faibles ou si des modèles courants sont utilisés. En outre, le groupe Lazarus a également eu recours à des attaques de ransomware pour extorquer aux victimes le paiement d’une rançon en échange de la récupération de leurs données.
Blanchiment d’argent pour les pirates nord-coréens
Les relations étroites entre Lazarus et la Corée du Nord sont essentielles à la réalisation de ses objectifs. Rappelons que la Corée du Nord a une économie très isolée et contrôlée par le gouvernement. Le régime nord-coréen dépend des exportations d’armes et de minerais pour générer des revenus, mais ces exportations sont soumises à des sanctions internationales.
Tokenize, comment convertir votre art en NFT
En conséquence, la Corée du Nord s’est tournée vers le blanchiment d’argent pour obtenir des fonds pour financer ses activités, notamment le développement d’armes nucléaires et de missiles balistiques. C’est là que Lazarus a joué un rôle déterminant dans le blanchiment de l’argent nord-coréen. Le groupe a utilisé diverses méthodes pour blanchir les fonds volés, notamment :
- Sociétés écran : Lazarus a utilisé des sociétés écran dans d’autres pays pour cacher l’origine des fonds. Ces sociétés peuvent être utilisées pour importer ou exporter des biens et services ou pour transférer des fonds d’un endroit à un autre.
- Crypto-monnaies : Le groupe a utilisé des crypto-monnaies pour blanchir de l’argent, car il s’agit d’une forme de monnaie numérique difficile à retracer. Cela les rend idéaux pour le blanchiment d’argent, car les fonds volés peuvent être convertis en cryptomonnaie puis transférés sur des comptes dans le monde entier.
- Système financier traditionnel : Lazarus a également utilisé le système financier traditionnel pour blanchir de l’argent. Cela a été fait par le biais de banques corrompues ou par le recours à des hommes de paille.
Impact du blanchiment d’argent de Lazarus :
- Financement d’activités illicites : la Corée du Nord utilise des fonds blanchis pour financer ses activités illicites, telles que le développement d’armes nucléaires et de missiles balistiques.
- Porter atteinte à l’intégrité du système financier international : cela rend plus difficile la traçabilité de l’origine de l’argent et peut conduire au financement d’activités illicites.
La nécessité d’une réglementation cryptographique
En ce sens, la régulation du secteur crypto peut être décisive pour limiter l’utilisation des cryptomonnaies par Lazarus. Premièrement, la réglementation peut rendre difficile pour Lazarus le vol de crypto-monnaies, en particulier auprès d’acteurs centralisés tels que les bourses. Les réglementations qui obligent les sociétés de cryptomonnaie à mettre en œuvre des mesures de sécurité strictes, telles que l’authentification à deux facteurs, peuvent rendre difficile l’accès de Lazarus aux comptes de cryptomonnaie.
Les jeux Web3 sont-ils morts ?
La réglementation peut également rendre plus difficile pour Lazarus le blanchiment d’argent avec des crypto-monnaies. Cela serait possible parce que les services de protection de la vie privée devraient garantir que l’argent et son origine sont propres. Ne pas le faire pourrait entraîner l’ordre d’arrêter son fonctionnement. Ces vérifications auraient lieu via des processus KYC/AML, qui examinent les antécédents des utilisateurs et signalent les transactions suspectes susceptibles de rendre difficile le blanchiment d’argent. De cette façon, Lazare pourrait voir ces possibilités sérieusement limitées, même s’il y aura toujours une porte ouverte pour cela.
Enfin, la réglementation pourrait rendre difficile pour Lazarus l’utilisation de crypto-monnaies pour financer ses activités illicites. Les réglementations interdisant l’utilisation de crypto-monnaies pour certaines activités, telles que le financement du terrorisme, peuvent rendre difficile pour Lazarus l’utilisation de crypto-monnaies pour soutenir ses activités.
Les hackers nord-coréens appartenant au groupe Lazarus sont des hackers très sophistiqués, qui ont causé des dommages importants au monde des affaires et des cryptomonnaies. Le groupe continuera probablement à mener des attaques à l’avenir. Il est donc important que les utilisateurs de crypto-monnaie soient conscients des menaces et prennent des mesures pour protéger leurs fonds.
Voir l’article original en espagnol
