Des agents nord-coréens tentent d’infiltrer les entreprises de crypto-actifs

Le fondateur d’une startup de crypto-monnaie basée à San Francisco raconte à CNN avoir reçu un coup de fil du FBI lui annonçant qu’un développeur chinois qu’il avait recruté était en fait un agent nord-coréen qui avait envoyé des dizaines de milliers de dollars de son salaire au régime autoritaire du pays.

Le FBI, le Trésor et les départements d’État ont d’ailleurs publié en mai une alerte consacrée à ces milliers d’informaticiens « hautement qualifiés » ramenant à Pyongyang des sommes non négligeables l’aidant à financer les activités du régime.

• La Corée du Nord, ses pirates d’élite et son cybercrime organisé

Les travailleurs nord-coréens gagneraient pour certains « plus de 300 000 dollars par an – des centaines de fois le revenu moyen d’un citoyen nord-coréen – et jusqu’à 90 % de leur salaire vont au régime ».

Les informaticiens nord-coréens auraient également pour mission la collecte d’informations pouvant être utilisées à l’avenir pour pirater des blockchains ou voler des crypto-actifs. « Ces gars savent exactement ce qu’ils attendent des développeurs d’Ethereum », explique un analyste de Mandiant : « ils savent exactement ce qu’ils recherchent ».

D’après Chainalysis, qui analyse les flux de « crypto-monnaies », la valeur des avoirs nord-coréens en termes de cryptos aurait « chuté de plus de moitié depuis la fin de l’année dernière, passant de 170 millions de dollars à environ 65 millions de dollars ».

En savoir plus

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.