Un acteur de menace li\u00e9 \u00e0 la Cor\u00e9e du Nord, connu pour ses op\u00e9rations de cyberespionnage, s’est progressivement lanc\u00e9 dans des attaques \u00e0 motivation financi\u00e8re impliquant le d\u00e9ploiement de ransomwares, le distinguant ainsi des autres groupes de piratage d’\u00c9tats-nations li\u00e9s au pays.<\/p>\n
Mandiant, propri\u00e9t\u00e9 de Google, suit le cluster d’activit\u00e9 sous un nouveau nom APT45<\/strong>qui chevauche des noms tels que Andariel, Nickel Hyatt, Onyx Sleet, Stonefly et Silent Chollima.<\/p>\n \u00ab APT45 est un op\u00e9rateur cybern\u00e9tique nord-cor\u00e9en de longue date et mod\u00e9r\u00e9ment sophistiqu\u00e9 qui a men\u00e9 des campagnes d’espionnage d\u00e8s 2009 \u00bb, ont d\u00e9clar\u00e9 les chercheurs Taylor Long, Jeff Johnson, Alice Revelli, Fred Plan et Michael Barnhart. dit<\/a>\u00ab\u00a0APT45 est le virus le plus fr\u00e9quemment observ\u00e9 ciblant les infrastructures critiques.\u00a0\u00bb<\/p>\n Il convient de mentionner qu’APT45, ainsi que APT38 (alias BlueNoroff), APT43 (alias Kimsuky) et Lazarus Group (alias TEMP.Hermit), sont des \u00e9l\u00e9ments du Bureau g\u00e9n\u00e9ral de reconnaissance de la Cor\u00e9e du Nord (RGB), la premi\u00e8re organisation de renseignement militaire du pays.<\/p>\n APT45 est notamment li\u00e9 au d\u00e9ploiement de familles de ransomwares connues sous les noms de SHATTEREDGLASS et Maui ciblant des entit\u00e9s en Cor\u00e9e du Sud, au Japon et aux \u00c9tats-Unis en 2021 et 2022. Les d\u00e9tails de SHATTEREDGLASS ont \u00e9t\u00e9 document\u00e9s par Kaspersky en juin 2021.<\/p>\n \u00ab Il est possible que l’APT45 commette des cybercrimes \u00e0 motivation financi\u00e8re, non seulement pour soutenir ses propres op\u00e9rations, mais aussi pour g\u00e9n\u00e9rer des fonds pour d’autres priorit\u00e9s de l’\u00c9tat nord-cor\u00e9en \u00bb, a d\u00e9clar\u00e9 Mandiant.<\/p>\n Un autre malware notable dans son arsenal est une porte d\u00e9rob\u00e9e baptis\u00e9e Dtrack (alias Valefor et Preft), qui a \u00e9t\u00e9 utilis\u00e9e pour la premi\u00e8re fois dans une cyberattaque visant la centrale nucl\u00e9aire de Kudankulam en Inde en 2019, marquant l’un des rares cas connus publiquement d’acteurs nord-cor\u00e9ens frappant des infrastructures critiques. <\/p>\n \u00ab APT45 est l’un des op\u00e9rateurs cybern\u00e9tiques les plus anciens de Cor\u00e9e du Nord, et l’activit\u00e9 du groupe refl\u00e8te les priorit\u00e9s g\u00e9opolitiques du r\u00e9gime m\u00eame si les op\u00e9rations sont pass\u00e9es du cyberespionnage classique contre les entit\u00e9s gouvernementales et de d\u00e9fense aux soins de sant\u00e9 et \u00e0 la science des cultures \u00bb, a d\u00e9clar\u00e9 Mandiant.<\/p>\n \u00ab Le pays \u00e9tant devenu d\u00e9pendant de ses cyberop\u00e9rations comme instrument de puissance nationale, les op\u00e9rations men\u00e9es par APT45 et d\u2019autres cyberop\u00e9rateurs nord-cor\u00e9ens pourraient refl\u00e9ter l\u2019\u00e9volution des priorit\u00e9s des dirigeants du pays. \u00bb<\/p>\n Ces conclusions surviennent alors que la soci\u00e9t\u00e9 de formation \u00e0 la sensibilisation \u00e0 la s\u00e9curit\u00e9 KnowBe4 a d\u00e9clar\u00e9 avoir \u00e9t\u00e9 pi\u00e9g\u00e9e en embauchant un informaticien nord-cor\u00e9en comme ing\u00e9nieur logiciel, qui a utilis\u00e9 l’identit\u00e9 vol\u00e9e d’un citoyen am\u00e9ricain et a am\u00e9lior\u00e9 son image \u00e0 l’aide de l’intelligence artificielle (IA).<\/p>\n \u00ab Il s’agissait d’un informaticien nord-cor\u00e9en comp\u00e9tent, soutenu par une infrastructure criminelle soutenue par l’\u00c9tat, utilisant l’identit\u00e9 vol\u00e9e d’un citoyen am\u00e9ricain participant \u00e0 plusieurs s\u00e9ries d’entretiens vid\u00e9o et contournant les processus de v\u00e9rification des ant\u00e9c\u00e9dents couramment utilis\u00e9s par les entreprises \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n L’arm\u00e9e de travailleurs informatiques, consid\u00e9r\u00e9e comme faisant partie du D\u00e9partement de l’industrie des munitions du Parti des travailleurs de Cor\u00e9e, a pour habitude de chercher du travail dans des entreprises bas\u00e9es aux \u00c9tats-Unis en pr\u00e9tendant \u00eatre situ\u00e9es dans le pays alors qu’elles sont en r\u00e9alit\u00e9 en Chine et en Russie et en se connectant \u00e0 distance via des ordinateurs portables fournis par l’entreprise et livr\u00e9s \u00e0 une \u00ab ferme d’ordinateurs portables \u00bb.<\/p>\n KnowBe4 a d\u00e9clar\u00e9 avoir d\u00e9tect\u00e9 des activit\u00e9s suspectes sur le poste de travail Mac envoy\u00e9 \u00e0 l’individu le 15 juillet 2024 \u00e0 21h55 HNE, qui consistaient \u00e0 manipuler des fichiers d’historique de session, \u00e0 transf\u00e9rer des fichiers potentiellement dangereux et \u00e0 ex\u00e9cuter des logiciels nuisibles. Le malware a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 \u00e0 l’aide d’un Raspberry Pi.<\/p>\n Vingt-cinq minutes plus tard, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 bas\u00e9e en Floride a d\u00e9clar\u00e9 avoir confin\u00e9 l’appareil de l’employ\u00e9. aucune preuve<\/a> que l\u2019attaquant a obtenu un acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es ou \u00e0 des syst\u00e8mes sensibles.<\/p>\n \u00ab L’arnaque consiste \u00e0 ce qu’ils fassent r\u00e9ellement le travail, soient bien pay\u00e9s et donnent une grosse somme \u00e0 la Cor\u00e9e du Nord pour financer leurs programmes ill\u00e9gaux \u00bb, a d\u00e9clar\u00e9 Stu Sjouwerman, directeur g\u00e9n\u00e9ral de KnowBe4. dit<\/a>.<\/p>\n \u00ab Cette affaire met en \u00e9vidence le besoin crucial de processus de contr\u00f4le plus robustes, d’une surveillance continue de la s\u00e9curit\u00e9 et d’une meilleure coordination entre les \u00e9quipes RH, informatiques et de s\u00e9curit\u00e9 pour se prot\u00e9ger contre les menaces persistantes avanc\u00e9es. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Les-pirates-informatiques-nord-coreens-passent-du-cyberespionnage-aux-attaques-par.png\")
<\/a><\/center><\/section>\n<\/a><\/div>\n<\/a><\/div>\n