Le FBI a émis aujourd'hui une alerte avertissant que des pirates informatiques nord-coréens ciblent les fonds négociés en bourse (ETF) américains en cryptomonnaies dans le but de voler des actifs numériques. Les pirates utilisent des techniques avancées d'ingénierie sociale pour violer la sécurité des entreprises associées à ces produits financiers, a déclaré le FBI.
Selon le FBI, la République populaire démocratique de Corée (RPDC) a mené des attaques d'ingénierie sociale très ciblées contre des employés des secteurs de la finance décentralisée (DeFi) et des cryptomonnaies. Ces attaques impliquent des recherches pré-opérationnelles détaillées et des scénarios personnalisés conçus pour exploiter les intérêts et les relations spécifiques de la victime.
« Des cybercriminels nord-coréens ont mené des recherches sur diverses cibles liées aux fonds négociés en bourse de cryptomonnaies au cours des derniers mois », a déclaré le FBI. « Ces recherches comprenaient des préparatifs pré-opérationnels suggérant que des acteurs nord-coréens pourraient tenter des activités cybernétiques malveillantes contre des sociétés associées à des ETF de cryptomonnaies ou à d'autres produits financiers liés aux cryptomonnaies. »
Le FBI a souligné que les cybercriminels nord-coréens constituent une menace persistante pour les organisations qui gèrent de grandes quantités de cryptomonnaies. Leurs tactiques consistent à se faire passer pour des contacts de confiance, à créer de faux scénarios impliquant des offres d’emploi ou des investissements et à déployer des logiciels malveillants via des interactions prolongées et convaincantes avec leurs cibles.
L'agence a exhorté les entreprises du secteur des cryptomonnaies à adopter des mesures de sécurité strictes, notamment l'authentification multifactorielle, la limitation de l'accès aux informations sensibles et la vérification de l'identité des contacts via plusieurs canaux. Le FBI a également recommandé aux entreprises ayant accès à d'importants avoirs en cryptomonnaies de prendre des précautions supplémentaires pour protéger leurs actifs contre ces cybermenaces sophistiquées.
Voir l’article original en anglais
