Les acteurs de la menace parrain\u00e9s par l\u2019\u00c9tat nord-cor\u00e9en ont \u00e9t\u00e9 attribu\u00e9s \u00e0 une campagne de cyberespionnage ciblant le secteur de la d\u00e9fense \u00e0 travers le monde.<\/p>\n
Dans un avis conjoint publi\u00e9 par l’Office f\u00e9d\u00e9ral allemand pour la protection de la Constitution (BfV) et le Service national de renseignement (NIS) de Cor\u00e9e du Sud, les agences ont d\u00e9clar\u00e9 que le but des attaques \u00e9tait de piller les technologies de d\u00e9fense avanc\u00e9es de mani\u00e8re \u00ab rentable \u00bb. .<\/p>\n
“Le r\u00e9gime utilise les technologies militaires pour moderniser et am\u00e9liorer les performances des armes conventionnelles et pour d\u00e9velopper de nouveaux syst\u00e8mes d’armes strat\u00e9giques, notamment des missiles balistiques, des satellites de reconnaissance et des sous-marins”, ont-ils d\u00e9clar\u00e9. not\u00e9<\/a>. <\/p>\n Le tristement c\u00e9l\u00e8bre groupe Lazarus a \u00e9t\u00e9 bl\u00e2m\u00e9 pour l’un des deux incidents de piratage informatique, qui impliquait le recours \u00e0 l’ing\u00e9nierie sociale pour infiltrer le secteur de la d\u00e9fense dans le cadre d’une op\u00e9ration de longue date appel\u00e9e Dream Job. La campagne se d\u00e9roule depuis ao\u00fbt 2020 sur plusieurs vagues.<\/p>\n Dans ces attaques, les auteurs de la menace cr\u00e9ent un faux profil ou exploitent des profils l\u00e9gitimes mais compromis sur des plateformes comme LinkedIn pour approcher des cibles potentielles et \u00e9tablir un lien de confiance avec elles, avant de proposer des opportunit\u00e9s d’emploi lucratives et de d\u00e9placer la conversation vers un autre service de messagerie comme WhatsApp. pour lancer le processus de recrutement.<\/p>\n Les victimes re\u00e7oivent ensuite des t\u00e2ches de codage et des documents d’offre d’emploi charg\u00e9s de logiciels malveillants qui, une fois lanc\u00e9s, activent la proc\u00e9dure d’infection pour compromettre leurs ordinateurs.<\/p>\n “G\u00e9n\u00e9ralement, le fait que les employ\u00e9s ne parlent g\u00e9n\u00e9ralement pas d’offres d’emploi \u00e0 leurs coll\u00e8gues ou \u00e0 leur employeur fait le jeu de l’attaquant”, ont d\u00e9clar\u00e9 les agences.<\/p>\n “Le Groupe Lazarus a fait \u00e9voluer ses outils tout au long de la campagne et a d\u00e9montr\u00e9 \u00e0 plusieurs reprises qu’il est capable de d\u00e9velopper tout ce qui est n\u00e9cessaire en fonction de la situation.”<\/p>\n Le deuxi\u00e8me cas concerne une intrusion dans un centre de recherche de d\u00e9fense vers la fin de l’ann\u00e9e 2022 en ex\u00e9cutant une attaque de cha\u00eene d’approvisionnement logicielle contre une soci\u00e9t\u00e9 anonyme charg\u00e9e de maintenir l’un des serveurs web du centre de recherche.<\/p>\n “Le cyber-acteur a en outre infiltr\u00e9 le centre de recherche en d\u00e9ployant des logiciels malveillants t\u00e9l\u00e9command\u00e9s via un syst\u00e8me de gestion de correctifs (PMS) du centre de recherche, et a vol\u00e9 diverses informations de compte sur des portails commerciaux et des contenus de courrier \u00e9lectronique”, ont indiqu\u00e9 le BfV et le NIS.<\/p>\n La br\u00e8che, men\u00e9e par un autre acteur mena\u00e7ant bas\u00e9 en Cor\u00e9e du Nord, s’est d\u00e9roul\u00e9e en cinq \u00e9tapes\u00a0:<\/p>\n “L’acteur a \u00e9vit\u00e9 de mener une attaque directe contre sa cible, qui maintenait un haut niveau de s\u00e9curit\u00e9, mais a plut\u00f4t lanc\u00e9 une premi\u00e8re attaque contre son fournisseur, l’entreprise de maintenance et de r\u00e9paration”, ont expliqu\u00e9 les agences. “Cela indique que l’acteur a profit\u00e9 de la relation de confiance entre les deux entit\u00e9s.”<\/p>\n Ce bulletin de s\u00e9curit\u00e9 est le deuxi\u00e8me publi\u00e9 par le BfV et le NIS en autant d’ann\u00e9es. En mars 2023, les agences ont mis en garde contre les acteurs de Kimsuky utilisant des extensions de navigateur malveillantes pour voler les bo\u00eetes de r\u00e9ception Gmail des utilisateurs. Kimsuky a \u00e9t\u00e9 sanctionn\u00e9 par le gouvernement am\u00e9ricain en novembre 2023.<\/p>\n Ce d\u00e9veloppement intervient alors que la soci\u00e9t\u00e9 d’analyse de blockchain Chainalysis a r\u00e9v\u00e9l\u00e9 que le groupe Lazarus avait opt\u00e9 pour l’utilisation du m\u00e9langeur Bitcoin YoMix pour blanchir les produits vol\u00e9s apr\u00e8s la fermeture de Sinbad \u00e0 la fin de l’ann\u00e9e derni\u00e8re, ce qui indique sa capacit\u00e9 \u00e0 adapter son mode op\u00e9ratoire en r\u00e9ponse aux actions des forces de l’ordre.<\/p>\n “Sinbad est devenu le lieu de pr\u00e9dilection des pirates informatiques affili\u00e9s \u00e0 la Cor\u00e9e du Nord en 2022, peu apr\u00e8s la sanction de Tornado Cash, qui \u00e9tait auparavant la r\u00e9f\u00e9rence de ces cybercriminels sophistiqu\u00e9s”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>. “Avec Sinbad hors de vue, le m\u00e9langeur bas\u00e9 sur Bitcoin YoMix a agi en remplacement.”<\/p>\n Ces activit\u00e9s malveillantes sont l’\u0153uvre d’une pl\u00e9thore d’unit\u00e9s de piratage nord-cor\u00e9ennes op\u00e9rant sous l’\u00e9gide de Lazarus, connues pour se livrer \u00e0 toute une s\u00e9rie d’op\u00e9rations de piratage allant du cyberespionnage aux vols de cryptomonnaies, en passant par les ransomwares et les attaques contre la cha\u00eene d’approvisionnement pour atteindre leurs objectifs strat\u00e9giques. objectifs.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Un-nouveau-rapport-revele-que-des-pirates-informatiques-nord-coreens-ciblent.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n
<\/a><\/center><\/div>\n