Des pirates nord-coréens emploient des deepfakes basés sur l'IA pour attaquer le secteur de la cryptographie
Chapô : Mandiant, filiale de Google, alerte sur l'utilisation par des pirates nord-coréens d'IA et de deepfakes pour cibler le secteur de la cryptographie. Ces méthodes sophistiquées visent à tromper les victimes lors de réunions virtuelles en utilisant des vidéos falsifiées. Cette évolution dans les techniques de piratage souligne une menace croissante pour la finance décentralisée.
Les pirates nord-coréens utilisent des deepfakes pour infiltrer le secteur financier
La société de cybersécurité Mandiant, affiliée à Google (NASDAQ : GOOGL), a récemment publié un rapport mettant en lumière l'évolution des techniques utilisées par les acteurs malveillants nord-coréens. Selon leur enquête, ces hackers du groupe lié à la Corée du Nord, connu sous le nom d’« UNC1069 », ont mis au point un plan complexe d’ingénierie sociale visant spécifiquement les entreprises liées aux cryptomonnaies et à la finance décentralisée (DeFi).
Les attaquants ont utilisé un compte Telegram compromis, organisé une réunion Zoom fictive et exploité des erreurs humaines via une technique appelée ClickFix. Cette méthode incite les utilisateurs à exécuter involontairement des commandes malveillantes. Ce qui est particulièrement préoccupant dans cet incident est l'apparition d'une vidéo générée par IA présentée comme étant celle du PDG d’une autre société de monnaie numérique.
Mandiant met en garde contre l’évolution constante des menaces
Mandiant a noté que bien qu'il n'ait pas pu récupérer suffisamment de preuves médico-légales pour confirmer indépendamment l'utilisation de modèles d'IA dans ce cas spécifique, ils soulignent que cette ruse s'inscrit dans une tendance plus large documentée depuis novembre 2025. À cette époque, Google avait déjà identifié comment l’UNC1069 passait d’une simple utilisation productive de l’IA vers son intégration dans leurs opérations actives.
Dans leur publication, il est précisé : « Les acteurs nord-coréens de la menace continuent de faire évoluer leur métier pour cibler les secteurs verticaux de la crypto-monnaie et DeFi ». Ils ajoutent également que « le volume d'outils déployés sur un seul hôte indique un effort très déterminé pour récolter les informations d'identification ».
La Corée du Nord intensifie ses efforts en matière de piratage
Au fil des ans, le secteur des actifs numériques est devenu une source lucrative pour les États lourdement sanctionnés comme la Corée du Nord. Un rapport publié en 2023 par Recorded Future estime que ce pays aurait généré plus de 3 milliards USD grâce au piratage au cours des six dernières années.
En 2024 uniquement, selon Chainalysis, les pirates informatiques nord-coréens auraient volé environ 1,34 milliard USD lors de 47 incidents distincts, représentant ainsi près de 61 % du montant total volé cette année-là.
Un événement marquant s'est produit lorsque le FBI a annoncé qu'un groupe cybernétique lié à Pyongyang était responsable du vol récent d'actifs numériques évalués à 308 millions USD auprès DMM Bitcoin au Japon.
Lazarus Group réalise un exploit record avec Bybit
Le célèbre groupe pirate « Lazarus », associé à la Corée du Nord, a enregistré un exploit sans précédent début février 2025 en volant plus 1,4 milliard USD en Ethereum (ETH) sur l'échange Bybit. C’est considéré comme le plus grand exploit jamais réalisé dans ce domaine.
Ce succès a incité la Corée du Sud à imposer des sanctions contre plusieurs membres impliqués dans ces activités cybercriminelles après avoir pris conscience des ramifications internationales engendrées par ces vols massifs.
Des méthodes innovantes basées sur l’intelligence artificielle émergent
L'accent mis sur l’utilisation croissante d’outils basés sur IA illustre non seulement une sophistication accrue chez ces hackers mais également leur adaptation rapide face aux nouvelles technologies disponibles. En août dernier, il a été révélé que certains hackers avaient commencé à se faire passer pour informaticiens travaillant depuis chez eux afin d'infiltrer davantage facilement les systèmes cloud occidentaux avec leurs faux emplois proposés.
Cette progression souligne non seulement leurs capacités techniques mais aussi leur volonté obstinée envers leurs objectifs financiers malgré diverses sanctions internationales qui pèsent lourdement sur eux.
Pour rester compétitif face aux défis posés par ces menaces croissantes associées aux nouvelles technologies telles que celles liées à Blockchain ou IA , il sera essentiel pour toutes entreprises concernées par ces évolutions technologiques mettre rapidement en place divers mécanismes garantissant sécurité et protection optimale !
