Voici comment la Corée du Nord attaque « agressivement » l'industrie de la crypto-monnaie, selon le FBI

Le Federal Bureau of Investigation (FBI) des États-Unis a publié un document alertant le public des attaques « agressives » des pirates informatiques nord-coréens contre l’industrie de la cryptographie et les entreprises associées aux produits d’investissement en actifs numériques.

Selon le rapport, ces attaques consistent principalement en des tactiques sophistiquées d’ingénierie sociale dont même les employés du secteur des crypto-monnaies et les acteurs du marché bien informés sur les pratiques de cybersécurité pourraient être victimes.

Des pirates informatiques nord-coréens ciblent les entreprises de crypto-monnaie

Ces attaques d’ingénierie sociale sont souvent complexes, élaborées et difficiles à détecter. Les pirates ont mené des recherches sur plusieurs cibles actives ou liées au secteur des cryptomonnaies. Le FBI a observé des préparatifs pré-opérationnels suggérant que ces acteurs malveillants pourraient tenter des activités cybernétiques malveillantes contre ces entreprises par l’intermédiaire de leurs employés.

« Pour les entreprises actives ou associées au secteur des cryptomonnaies, le FBI souligne que la Corée du Nord emploie des tactiques sophistiquées pour voler des fonds en cryptomonnaies et constitue une menace persistante pour les organisations ayant accès à de grandes quantités d'actifs ou de produits liés aux cryptomonnaies », a déclaré l'agence américaine.

Avant que ces groupes de pirates informatiques nord-coréens ne tentent d’accéder sans autorisation aux réseaux et aux appareils des entreprises par l’intermédiaire des employés, ils recherchent leurs victimes potentielles sur les réseaux sociaux, en particulier les plateformes de réseautage professionnel et liées à l’emploi.

Les pirates informatiques intègrent les informations personnelles de la cible concernant son parcours, son emploi ou ses intérêts professionnels pour créer des scénarios fictifs personnalisés, tels que des offres d'emploi ou d'investissement d'entreprise. Ils veillent à ce que ces scénarios soient particulièrement attrayants pour les personnes ciblées.

Les usurpateurs d’identité et les demandes « normales »

Une fois que les acteurs malveillants prennent contact avec leurs cibles, ils s'efforcent de maintenir un rapport afin de créer une familiarité, une confiance et un sentiment de légitimité. Ensuite, ils attaquent les victimes sans méfiance ou dans des situations qui semblent naturelles en diffusant des programmes malveillants sur leurs appareils ou sur les réseaux de leur entreprise.

Certaines situations apparemment naturelles incluent des demandes d'activation de fonctionnalités d'appel vidéo supposément bloquées en raison de la localisation de la victime, des demandes de téléchargement d'applications ou d'exécution de codes sur des appareils ou des réseaux d'entreprise, des demandes de réalisation de tests préalables à l'embauche et d'exercices de débogage, et l'insistance à utiliser des logiciels personnalisés pour des tâches simples.

Ces attaquants se font également passer pour des personnes de premier plan, des experts en technologie et des recruteurs sur des sites de réseautage professionnel.

« Pour augmenter la crédibilité de leurs usurpations d’identité, les acteurs utilisent des images réalistes, notamment des photos volées sur les profils ouverts des personnes usurpées sur les réseaux sociaux. Ces acteurs peuvent également utiliser de fausses images d’événements urgents pour inciter les victimes visées à agir immédiatement », a ajouté l’agence.

Le FBI a demandé aux entreprises de crypto-monnaie de rester vigilantes et aux entités concernées de prendre les mesures appropriées pour résoudre les problèmes avant qu'ils ne causent des dommages importants.