Des pirates nord-coréens volent des cryptomonnaies en se faisant passer pour des journalistes

Des pirates informatiques nord-coréens se feraient passer pour des journalistes et des agences gouvernementales sud-coréennes pour voler des crypto-monnaies.

« La police pense que la cyberactivité illégale visait à voler de la cryptomonnaie », indique le communiqué.

Les pirates nord-coréens ciblent un nombre croissant d’investisseurs en cryptographie

Un rapport récent révèle que des pirates informatiques nord-coréens ont ciblé environ 19 victimes entre mars et octobre. Ils l’ont fait en se faisant passer pour des fonctionnaires et des journalistes pour voler de la cryptomonnaie.

Des pirates nord-coréens volent des cryptomonnaies en se faisant passer pour des journalistes

« Les pirates ont exproprié les identifiants et profils d’utilisateur de 19 victimes pour se connecter à leurs comptes de trading de crypto-monnaie. Ils ont également exécuté des programmes d’extraction de cryptomonnaies sur plus de 147 serveurs proxy qu’ils ont saisis. »

Pendant ce temps, il y a moins de douze mois, les pirates ont utilisé des logiciels malveillants pour voler des cryptomonnaies, suscitant des inquiétudes quant à la perte potentielle de biens et d’objets de valeur.

« L’année dernière, ils ont supprimé les actifs virtuels en distribuant des ransomwares. Cela a contraint les victimes à payer de l’argent et des objets de valeur pour récupérer leurs biens », indique le rapport.

En outre, la police a fermé 42 faux sites Web gérés par des pirates informatiques nord-coréens en collaboration avec l’Agence coréenne de sécurité de l’Internet et de la sécurité pour empêcher davantage de personnes de se faire tromper.

En outre, la police fournira aux experts en renseignement et en cybersécurité du gouvernement une liste des serveurs utilisés par les pirates.

Les pirates se faisant passer pour des fonctionnaires sont en augmentation ces derniers temps

Le rapport souligne en outre que les pirates informatiques nord-coréens ont déjà fait semblant d’être des représentants du gouvernement pour réaliser des gains financiers.

« Des pirates informatiques nord-coréens ont envoyé en mai dernier des courriels se faisant passer pour un assistant du représentant Tae Yong-ho, un législateur du Parti conservateur du pouvoir populaire qui était diplomate nord-coréen avant de faire défection vers le Sud. »

Entre-temps, cela fait suite à un rapport récent indiquant une augmentation du nombre de pirates informatiques en provenance de Corée du Nord.

Le 1er août, l’enquêteur de la blockchain ZachXBT a affirmé que le groupe Lazarus, le groupe notoire soutenu par le gouvernement nord-coréen. Il a allégué qu’ils avaient transféré environ 8,5 millions de dollars sur trois réseaux blockchain différents.

À cette époque, Lazarus aurait contrôlé 125 adresses Bitcoin détenant un total de 290 BTC. Chaque portefeuille contenait entre un et trois BTC.