Le vol informatique en Corée du Nord : 1 640 entreprises touchées, les portefeuilles de cryptomonnaies seront la prochaine cible

L’ampleur de l’opération de piratage menée par la Corée du Nord

Un chercheur qui a accès à des systèmes soupçonnés appartenant à la Corée du Nord affirme avoir trouvé des preuves liées à…1 640 entreprises dans 57 paysIl y a environ 700 à 800 intrusions particulièrement nuisibles. Les fonctionnaires disent que Pyongyang…Des milliards de dollars volésÀ travers les bourses de cryptomonnaies, et en utilisant les fonds obtenus, ils ont soutenu leurs programmes nucléaires et de missiles.

Pourquoi les cryptomonnaies sont la principale façon de retirer de l’argent

Cela ressemble moins à un incident cyberlogique ordinaire qu’à un système de financement. Le même schéma utilisé pour utiliser des identités fictives afin d’obtenir des postes techniques à distance s’applique également aux domaines liés aux cryptomonnaies : un accès plus profond peut signifier la possibilité d’accéder aux clés et au réseau blockchain. La Corée du Nord a qualifié ces mises en garde récentes de…accusation politiqueCette dispute peut avoir de l’importance diplomatique, mais elle ne modifie pas le chemin financier que les enquêteurs ont documenté.

Si les informations suivantes lient cette forme d’intrusion directement au vol de cryptomonnaies, alors l’histoire change : il s’agit désormais de pertes concrètes de fonds en cryptomonnaies. Pour l’instant, le signe le plus clair de la perturbation du marché reste toute perte confirmée de cryptomonnaies.

Ce n’est pas simplement “plus de phishing”. C’est un modèle d’infiltration payante. Les enquêteurs ont lié le vol de cryptomonnaies en Corée du Nord à…Identités fictives pour obtenir des emplois techniques à distanceAlors que les rapports récents montrent queLes activités des adversaires utilisant l’IA ont augmenté de 89 % par rapport à l’année précédente.Cette combinaison est importante, car une meilleure automatisation et une meilleure dissimulation permettent de réduire le temps entre l’accès initial et les bénéfices financiers.

De les emplois à distance à l’accès au système

Le mécanisme est simple. Les opérateurs nord-coréens utilisent des travailleurs fictifs pour s’infiltrer dans les entreprises, leur donnant ainsi un accès légitime aux environnements réels de développement ou d’opération. Le chercheur affirme que certains compromis ont été nécessaires pour…Accès racine aux serveursEt AWS également. Dans les environnements de cryptographie, ce genre d’accès peut devenir une voie pour obtenir des clés et effectuer des opérations sur la blockchain.

Le nombre total de violations est toujours important, mais ce n’est pas tout. La question immédiate est de savoir si les entreprises liées au secteur des cryptomonnaies traitent cela comme une question de gestion des ressources humaines et de contrôle d’accès, plutôt que comme un risque direct lié aux finances de l’entreprise.

Pourquoi la menace s’accélère-t-elle ?

L’IA rend ce processus plus rapide et plus difficile à détecter. Le dernier rapport de CrowdStrike indique que…Les activités des adversaires utilisant l’IA ont augmenté de 89 % par rapport à l’année précédente.Et les mêmes rapports indiquent que le groupe nord-coréen STARDUST CHOLLIMA a empoisonné 131 paquets npm. Cela ajoute un deuxième facteur à surveiller : des outils endommagés qui peuvent transmettre du code malveillant dans les processus de développement normaux.

Toute entreprise qui stocke des clés, effectue des transactions ou gère les identifiants utilisés par les développeurs, et qui suit les flux de paquets, est peut-être plus proche de la chaîne de financement que ne le suggère un titre de recherche en sécurité classique.

Ce à quoi il faut faire attention sur les marchés crypto

Le signal le plus clair n’est pas un communiqué de presse, mais les mouvements d’argent.

Preuves récentes et exposition

• Les opérateurs liés à la Corée du Nord ont voléJusqu’à 36 millions de dollars provenant de Humanity Protocol.Grâce à un e-mail de phishing qui se faisait passer pour Bithumb, les données de carte de paiement et les clés d’authentification ont été exposées.
• La même opération a été réalisée.1 640 entreprises dans 57 paysAvec des preuves d’un accès profond dans certains environnements.
• Pyongyang a qualifié l’alerte conjointe récente deAccusation politiqueCependant, les investigateurs affirment que les travailleurs à distance ayant une identité fictive sont utilisés en même temps que…Vol de cryptomonnaieslié à l’évitement des sanctions.

Points clés de surveillance

• Échanges centralisés :Pauses inhabituelles dans les retraits de données, maintenance d’urgence, ou des informations concernant des activités d’accès suspectes.
• Provedeurs de portefeuille et infrastructure de tokens :Découvertes concernant des clés d’authentification compromises, des actions de création suspecte, ou des activités liées au phishing.
• Assureurs numériques et fournisseurs de services de conformité :Augmentation des primes, restrictions plus strictes concernant les contrats avec des prestataires indépendants, et davantage de dépenses pour assurer la sécurité des employés du secteur informatique.
• Directives officielles :Même si les médias d’État ignorent les avertissements, les alertes gouvernementales et les rapports sur le suivi des sanctions attirent souvent l’attention des marchés privés.

Pour l’instant, le seul facteur de réévaluation qui est vraiment important est la taille des rapports gouvernementaux ou des sanctions, les arrêts des exchanges, ou encore les pertes importantes liées à cette combinaison de infiltrations via des tâches à distance et de phishing, qui affectent les clés d’authentification.