Une entreprise de cybersécurité a révélé les détails d'une campagne menée par des pirates nord-coréens parrainés par l'État pour voler le bitcoin des échanges de cryptocurrence en Corée du Sud.
Selon un nouveau rapport du cabinet de cybersécurité FireEye, les pirates soutenus par le régime de Kim Jong Un en Corée du Nord ciblent spécifiquement les échanges de cryptocurrence en Corée du Sud pour voler le bitcoin et d'autres monnaies numériques.
Un extrait du rapport indique une campagne financée par l'État ou les «coffres personnels de l'élite de Pyongyang» qui voit:
[S] tate parrainé par les acteurs cherchant à voler le bitcoin et d'autres monnaies virtuelles comme un moyen d'échapper aux sanctions et d'obtenir des monnaies fortes pour financer le régime.
Ciblant la Corée du Sud pour Bitcoin
Comme CCN l'a signalé en avril de cette année, une société de cybersécurité sud-coréenne a accusé les pirates informatiques de la Corée du Nord de voler du bitcoin d'une valeur de 1000 millions de won (environ 90 000 $) chaque mois de 2013-2015 pour augmenter leurs réserves de monnaie difficile.Depuis le mois suivant en mai, les chercheurs de FireEye ont révélé qu'ils ont observé que les pirates nord-coréens visaient au moins trois échanges sud-coréens de cryptocurrence à voler des fonds. Ils l'ont fait avec des campagnes de phishing, ont ajouté des chercheurs, qui ont ciblé les comptes de courrier électronique personnels des employés dans les échanges de devises numériques. Les logiciels malveillants trouvés dans les courriels étaient similaires aux variantes liées aux pirates nord-coréens suspectés pour les auteurs de cyber-heists des banques mondiales l'année dernière.
Les chercheurs indiquent des attaques multiples, y compris un incident en avril où l'échange de bitco-sud-coréen Yapizon a perdu plus de 5 millions de dollars en fonds d'utilisateurs et bitcoin en raison d'un compromis de portefeuille. Quatre jours plus tard, le calendrier des chercheurs de FireEye montre aux États-Unis et à la communauté internationale dans le sens d'une augmentation des sanctions économiques.
Entre mai et juillet, les chercheurs mettent en évidence quatre autres attaques, dont l'une a vu que Bithumb - le plus gros échange de bitcoins et Ethereum de Corée du Sud - subit une violation complète des données personnelles appartenant à environ 31 000 utilisateurs. Les rapports d'actualités ont également révélé que "des centaines de millions" de won coréens avaient été volés à Bithumb.
Il est tout à fait possible que la Corée du Nord se tourne vers le bitcoin en les détournant des échanges pour ensuite le blanchir en argent comptant dans un examen et des sanctions croissants de la communauté internationale.
"Si les acteurs compromettent un échange lui-même (par opposition à un compte ou un portefeuille individuel), ils peuvent potentiellement déplacer les cryptocurrences hors des portefeuilles en ligne, les échanger contre d'autres cryptocurrents plus anonymes ou les envoyer directement à d'autres portefeuilles sur différents échanges pour les retirer en fiat des devises telles que le won sud-coréen, le dollar américain ou le renminbi chinois ", a ajouté le rapport. "À mesure que l'environnement réglementaire autour des cryptocurrents émerge encore, certains échanges dans différentes juridictions peuvent avoir des contrôles laxistes contre le blanchiment d'argent qui facilitent ce processus et rendent les échanges une tactique attrayante pour ceux qui cherchent de la monnaie forte".
La Corée du Sud est actuellement en train de rédiger des règlements sur les échanges de bitcoins dans le pays.