Des hackers nord-coréens formés par le gouvernement lui-même auraient envahi les réseaux internes de la Banque centrale de Corée du Nord et de la Banque du commerce extérieur, convertissant les ressources détournées en cryptomonnaies.
Par la suite, les crypto-monnaies ont été échangées contre des dollars et des yuans en espèces à la frontière avec la Chine. Bien que le groupe ait accumulé une fortune, le stratagème a été découvert et les membres du groupe ont été arrêtés le 12.
L'information a été présentée par Daily NK, un média spécialisé dans l'actualité du pays, citant une source anonyme.
Des hackers nord-coréens accusés d'avoir volé leur propre pays
Les pirates informatiques nord-coréens ont attiré l'attention du monde entier ces dernières années, étant associés à plusieurs vols de millions, voire de milliards de dollars. Cette semaine, par exemple, le MetaMask a licencié un développeur infiltré soupçonné d'être impliqué dans certaines de ces attaques.
Aujourd’hui, c’est la Corée du Nord elle-même qui est attaquée.
Selon une source du Daily NK, d'anciens militaires d'une unité d'opérations cyber liées au General Reconnaissance Office avaient formé une organisation clandestine pour s'en prendre aux institutions locales.
Parmi les personnes recrutées par ce programme figurent de jeunes diplômés en informatique de l'Université de technologie Kim Chaek et de l'Université des sciences de Pyongyang.
Les cibles étaient la Banque centrale de Corée du Nord elle-même et la Banque du commerce extérieur, chargée d'effectuer les paiements internationaux et les opérations en devises étrangères.
Selon le rapport, l’argent aurait été détourné en petites quantités vers des comptes fantômes. Les sommes étaient ensuite converties en cryptomonnaies puis en dollars et en yuans en espèces dans les villes frontalières de la Chine, notamment Sinuiju et Hyesan.
Cependant, une enquête a été ouverte après l'identification de légères anomalies dans les registres financiers de la banque, ainsi que d'accès suspects par des IP étrangers.
Les autorités auraient arrêté les principaux responsables de cette opération ainsi que d'autres membres du groupe le 12 juillet. Sur place, du matériel informatique et plusieurs téléphones portables enregistrés au nom de tiers ont été saisis.
« Un groupe criminel qui a piraté les réseaux internes de la Banque centrale de Corée du Nord et de la Banque du commerce extérieur, détourné des ressources destinées au commerce d'État, converti de l'argent en crypto-monnaies et mené d'importantes opérations de change illégales dans les régions frontalières a été complètement démantelé le 12 par le Département national du renseignement (anciennement ministère de la Sécurité de l'État). »
La source du Daily NK souligne que le gouvernement nord-coréen a déployé des véhicules mobiles de détection de signaux radio à Pyongyang pour localiser les fréquences inhabituelles utilisées par le groupe, qui utilisait des équipements de communication sans fil spéciaux fabriqués en Chine.
Enfin, il souligne également que les autorités ont déclaré que « ils ont utilisé les compétences enseignées pour protéger le pays pour piller les caisses de l’État » et ça « Ce sera difficile même pour les familles [dos envolvidos] échapper aux conséquences ».
Voir l’article original en portugais
