La Corée du Nord réalise une nouvelle escroquerie : 10 millions de dollars en cryptomonnaie dérobés

La menace cybercriminelle provenant de la Corée du Nord ne cesse de croître, avec des groupes de hackers de plus en plus audacieux. Une nouvelle escroquerie orchestrée par les pirates informatiques nord-coréens a conduit au vol de 10 millions de dollars en cryptomonnaie au cours des six derniers mois. Grâce à des tactiques de manipulation ingénieuses, ces cybercriminels continuent d’exploiter les vulnérabilités des systèmes de sécurité à travers le monde, soulignant ainsi l’importance de la vigilance face à ces attaques de plus en plus complexes.

Un rapport récent a révélé que des pirates informatiques affiliés à la Corée du Nord ont réussi à subtiliser plus de 10 millions de dollars en cryptomonnaie, montant qui témoigne de l’ingéniosité et de la détermination de ces cybercriminels. Cette opération met en lumière les techniques sophistiquées utilisées par ces hackers, notamment à travers de faux profils sur des réseaux sociaux professionnels.

Les activités de Sapphire Sleet

Selon une révélation de Microsoft, un groupe de pirates nord-coréens identifié sous le nom de Sapphire Sleet joue un rôle central dans cette escroquerie. Ce collectif est actif depuis au moins 2020 et a été précédemment associé à d’autres groupes notoires tels qu’APT38 et Bluenoroff. Leur méthode consiste à se faire passer pour des recruteurs sur des plateformes comme LinkedIn, profitant de la crédulité des victimes à la recherche d’opportunités d’emploi.

La mise en œuvre de l’escroquerie

Les membres de Sapphire Sleet utilisent des stratégies de manipulation et d’ingénierie sociale. Ils se présentent comme des investisseurs en capital-risque, entrant en contact avec des entreprises et les incitant à des réunions en ligne. Lors de ces interactions, ils profitent de la confusion en affichant des messages d’erreur, persuadant les victimes de contacter un service d’assistance fictif.

L’infection par malware

Lorsque les victimes écrivent effectivement au service d’assistance, elles reçoivent un fichier exécutable, soit en Applescript, soit en Visual Basic, qui est en réalité un logiciel malveillant. Ce malware s’introduit sur les systèmes d’exploitation Windows et Mac, permettant aux hackers d’accéder aux informations d’identification des utilisateurs. Ces informations sont ensuite utilisées pour pénétrer les portefeuilles de cryptomonnaie des victimes et siphonner leurs fonds.

La stratégie des faux profils

Les cybercriminels nord-coréens ne se contentent pas de se faire passer pour de simples posts sur LinkedIn. Ils créent également de faux profils sur des sites tels que GitHub, ciblant ainsi les entreprises technologiques. Grâce à des outils d’intelligence artificielle (IA), ils transforment leurs apparences, modifient leurs voix et même leurs documents afin de convaincre les employeurs de la légitimité de leur candidature. Une fois dans l’entreprise, ils profitent de leur accès pour subtiliser des données sensibles.

Un avertissement essentiel

Microsoft alerte sur le fait que les actions coordonnées de la Corée du Nord vont bien au-delà du simple vol de cryptomonnaies. Ces attaques ciblent l’ensemble de l’infrastructure informatique mondiale, ce qui souligne la nécessité pour les pays de se préparer à l’éventualité de conséquences néfastes sur le paysage numérique mondial.

Dans le contexte actuel d’augmentation des escroqueries cryptographiques et des menaces informatiques, il est crucial que les utilisateurs et les entreprises restent vigilants face à ces techniques de manipulation sophistiquées. Soyez conscient et protégez vos informations de manière proactive.

Comparaison des méthodes d’escroquerie utilisées par Sapphire Sleet

Méthode	Détails
Faux profils	Utilisation de faux profils sur LinkedIn et GitHub pour attirer des victimes.
Approche par e-mail	Contact des entreprises avec des propositions d’investissement fictives.
Réunions en ligne	Invitation à des réunions en ligne pour donner l’illusion de légitimité.
Erreur technique	Création d’un message d’erreur pour inciter les victimes à contacter le support.
Malware	Envoi de scripts malveillants pour infiltrer les systèmes et voler des données.
Infiltration en entreprise	Utilisation d’IA pour simuler des employés et voler des informations confidentielles.
Vol de cryptomonnaies	Accès aux portefeuilles de cryptomonnaies des victimes après le piratage.

• Montant dérobé : 10 millions de dollars en cryptomonnaie
• Groupe de pirates : Sapphire Sleet
• Style d’escroquerie : Usurpation d’identité sur LinkedIn
• Techniques utilisées : Faux profils et réunions en ligne
• Infection des systèmes : Logiciels malveillants via fichiers Applescript et Visual Basic
• Cibles : Entreprises technologiques nord-américaines
• Complices : Groupes liés tels que APT38 et Bluenoroff
• Utilisation de l’IA : Modifications d’identité et documents
• Péril global : Menace pour l’ensemble de l’infrastructure informatique
• Préparation nécessaire : Vigilance des pays face aux cybermenaces

⚖[Communiqué] Escroquerie bancaire #spoofing
Le client piégé au téléphone par un faux conseiller bancaire ne peut se voir reprocher par sa banque une négligence grave. Il a le droit d’être remboursé par sa banque des virements frauduleux.
👓à lire sur > https://t.co/MhXvE2rQhu pic.twitter.com/fYnviwk9xq

— Cour de cassation (@Courdecassation) October 23, 2024