Dans une annonce récente, le Federal Bureau of Investigation (FBI) a averti que la République populaire démocratique de Corée (RPDC) menait des cyberopérations ciblant l'un des secteurs les plus en plein essor de l'industrie cette année, le marché des ETF cryptographiques.
Menaces informatiques ciblant les ETF cryptographiques
Le FBI rapport des détails indiquent que les cyber-agents nord-coréens ont mené des recherches approfondies sur des cibles liées aux ETF cryptographiques au cours des derniers mois, indiquant une probabilité accrue d'activités cybernétiques malveillantes dirigées contre des entreprises associées au secteur des ETF et d'autres produits financiers liés au marché.
Selon le FBI, le régime nord-coréen a démontré qu'il représentait une menace persistante pour les organisations possédant des quantités importantes d'actifs liés aux cryptomonnaies. Le rapport indique :
Les stratagèmes d'ingénierie sociale nord-coréens sont complexes et élaborés, et compromettent souvent les victimes dotées d'un savoir-faire technique sophistiqué. Compte tenu de l'ampleur et de la persistance de cette activité malveillante, même les personnes bien informées sur les pratiques de cybersécurité peuvent être vulnérables à la détermination de la Corée du Nord à compromettre les réseaux connectés aux actifs de cryptomonnaie.
Les tactiques d'ingénierie sociale de la Corée du Nord
L’annonce a également décrit diverses « tactiques d’ingénierie sociale » utilisées par des acteurs parrainés par l’État nord-coréen. Il est allégué que ces cybercriminels identifient méticuleusement des entreprises spécifiques dans le domaine de la finance décentralisée (DeFi) et de la cryptographie, puis tentent de contacter leurs employés par tromperie.
En parcourant les réseaux sociaux, en particulier les sites de réseaux professionnels, le FBI a découvert qu'ils recueillaient des informations personnelles sur des victimes potentielles, qu'ils utilisaient pour créer des scénarios convaincants qui semblent personnalisés et attrayants.
Parmi les diverses recommandations mises en évidence dans le rapport, l'alerte du FBI comprend des indicateurs potentiels d'activité d'ingénierie sociale nord-coréenne et des mesures d'atténuation suggérées pour les organisations à risque.
Les entreprises, y compris celles présentes sur le marché des ETF à succès, sont invitées à mettre en œuvre des protocoles de cybersécurité fiables, notamment en formant les employés à reconnaître les tentatives de phishing et les communications suspectes.
Image en vedette de DALL-E, graphique de TradingView.com