Le minist\u00e8re am\u00e9ricain de la Justice (DoJ) a d\u00e9voil\u00e9 jeudi un acte d’accusation contre un agent des services de renseignement militaire nord-cor\u00e9en pour avoir pr\u00e9tendument men\u00e9 des attaques de ransomware contre des \u00e9tablissements de sant\u00e9 du pays et avoir canalis\u00e9 les paiements pour orchestrer des intrusions suppl\u00e9mentaires dans les entit\u00e9s de d\u00e9fense, de technologie et gouvernementales \u00e0 travers le monde.<\/p>\n
“Rim Jong Hyok<\/a> et ses co-conspirateurs ont d\u00e9ploy\u00e9 des ransomwares pour extorquer des fonds aux h\u00f4pitaux et aux soci\u00e9t\u00e9s de soins de sant\u00e9 am\u00e9ricains, puis ont blanchi les b\u00e9n\u00e9fices pour aider \u00e0 financer les activit\u00e9s illicites de la Cor\u00e9e du Nord”, dit<\/a> Paul Abbate, directeur adjoint du FBI : \u00ab Ces actions inacceptables et ill\u00e9gales ont mis en danger des vies innocentes. \u00bb<\/p>\n Parall\u00e8lement \u00e0 l\u2019acte d\u2019accusation, le D\u00e9partement d\u2019\u00c9tat am\u00e9ricain annonc\u00e9<\/a> une r\u00e9compense pouvant atteindre 10 millions de dollars pour toute information pouvant conduire \u00e0 sa localisation ou \u00e0 l\u2019identification d\u2019autres individus en lien avec l\u2019activit\u00e9 malveillante.<\/p>\n Hyok, membre d’une \u00e9quipe de hackers surnomm\u00e9e Andariel (alias APT45, Nickel Hyatt, Onyx Sleet, Silent Chollima, Stonefly et TDrop2), serait \u00e0 l’origine de cyberattaques li\u00e9es \u00e0 l’extorsion impliquant une souche de ransomware appel\u00e9e Maui, qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e pour la premi\u00e8re fois en 2022 comme ciblant des organisations au Japon et aux \u00c9tats-Unis.<\/p>\n Les ran\u00e7ons ont \u00e9t\u00e9 blanchies par des interm\u00e9diaires bas\u00e9s \u00e0 Hong Kong, convertissant les produits illicites en yuans chinois, apr\u00e8s quoi ils ont \u00e9t\u00e9 retir\u00e9s d’un distributeur automatique de billets et utilis\u00e9s pour acheter des serveurs priv\u00e9s virtuels (VPS) qui, \u00e0 leur tour, ont \u00e9t\u00e9 utilis\u00e9s pour exfiltrer des informations sensibles en mati\u00e8re de d\u00e9fense et de technologie.<\/p>\n Les cibles de la campagne comprennent deux bases de l’arm\u00e9e de l’air am\u00e9ricaine, la NASA-OIG, ainsi que des entrepreneurs de d\u00e9fense sud-cor\u00e9ens et ta\u00efwanais et une soci\u00e9t\u00e9 \u00e9nerg\u00e9tique chinoise.<\/p>\n Dans un cas mis en \u00e9vidence par le D\u00e9partement d\u2019\u00c9tat, une cyberattaque qui a d\u00e9but\u00e9 en novembre 2022 a conduit les acteurs malveillants \u00e0 exfiltrer plus de 30 gigaoctets de donn\u00e9es d\u2019un sous-traitant de la d\u00e9fense am\u00e9ricain dont le nom n\u2019a pas \u00e9t\u00e9 d\u00e9voil\u00e9. Ces donn\u00e9es comprenaient des informations techniques non classifi\u00e9es concernant des mat\u00e9riaux utilis\u00e9s dans des avions et des satellites militaires.<\/p>\n Les agences ont \u00e9galement annonc\u00e9 \u00ab l’interception d’environ 114 000 $ de monnaie virtuelle provenant d’attaques de ransomware et de transactions de blanchiment d’argent connexes, ainsi que la saisie de comptes en ligne utilis\u00e9s par des co-conspirateurs pour mener \u00e0 bien leurs activit\u00e9s cybern\u00e9tiques malveillantes \u00bb.<\/p>\n Andariel, affili\u00e9 au 3e Bureau du Bureau G\u00e9n\u00e9ral de Reconnaissance (RGB), a un historique<\/a> de frapper des entreprises \u00e9trang\u00e8res, des gouvernements, des industries a\u00e9rospatiales, nucl\u00e9aires et de d\u00e9fense dans le but d’obtenir des informations techniques sensibles et classifi\u00e9es ainsi que de la propri\u00e9t\u00e9 intellectuelle pour favoriser les aspirations militaires et nucl\u00e9aires du r\u00e9gime.<\/p>\n D\u2019autres cibles d\u2019int\u00e9r\u00eat r\u00e9centes incluent les \u00e9tablissements d\u2019enseignement, les entreprises de construction et les organisations manufacturi\u00e8res sud-cor\u00e9ennes.<\/p>\n \u00ab Ce groupe repr\u00e9sente une menace permanente pour divers secteurs industriels \u00e0 travers le monde, y compris, mais sans s’y limiter, des entit\u00e9s aux \u00c9tats-Unis, en Cor\u00e9e du Sud, au Japon et en Inde \u00bb, a d\u00e9clar\u00e9 l’Agence de s\u00e9curit\u00e9 nationale (NSA). dit<\/a>\u00ab Le groupe finance ses activit\u00e9s d\u2019espionnage par le biais d\u2019op\u00e9rations de ransomware contre des entit\u00e9s de sant\u00e9 am\u00e9ricaines. \u00bb<\/p>\n L’acc\u00e8s initial aux r\u00e9seaux cibles s’effectue en exploitant des failles de s\u00e9curit\u00e9 connues depuis N jours dans les applications connect\u00e9es \u00e0 Internet, ce qui permet au groupe de pirates d’effectuer des \u00e9tapes de reconnaissance, d’\u00e9num\u00e9ration du syst\u00e8me de fichiers, de persistance, d’escalade des privil\u00e8ges, de mouvement lat\u00e9ral et d’exfiltration de donn\u00e9es en utilisant une combinaison de portes d\u00e9rob\u00e9es personnalis\u00e9es, de chevaux de Troie d’acc\u00e8s \u00e0 distance, d’outils pr\u00eats \u00e0 l’emploi et d’utilitaires open source \u00e0 leur disposition.<\/p>\n D\u2019autres vecteurs de distribution de programmes malveillants document\u00e9s impliquent l\u2019utilisation d\u2019e-mails de phishing contenant des pi\u00e8ces jointes malveillantes, telles que des fichiers de raccourci Microsoft Windows (LNK) ou des fichiers de script d\u2019application HTML (HTA) dans des archives ZIP.<\/p>\n \u00ab Les acteurs sont tr\u00e8s exp\u00e9riment\u00e9s dans l’utilisation d’outils et de processus natifs sur les syst\u00e8mes, connus sous le nom de living-off-the-land (LotL) \u00bb, selon l’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) dit<\/a>\u00ab Ils utilisent la ligne de commande Windows, PowerShell, la ligne de commande Windows Management Instrumentation (WMIC) et Linux bash pour l’\u00e9num\u00e9ration du syst\u00e8me, du r\u00e9seau et des comptes. \u00bb<\/p>\n Microsoft, dans son propre avis sur Andariel, l’a d\u00e9crit comme faisant constamment \u00e9voluer son ensemble d’outils pour ajouter de nouvelles fonctionnalit\u00e9s et mettre en \u0153uvre de nouvelles m\u00e9thodes pour contourner la d\u00e9tection, tout en pr\u00e9sentant un \u00ab mod\u00e8le d’attaque assez uniforme \u00bb.<\/p>\n \u00ab La capacit\u00e9 d’Onyx Sleet \u00e0 d\u00e9velopper un spectre d’outils pour lancer sa cha\u00eene d’attaque \u00e9prouv\u00e9e en fait une menace persistante, en particulier pour les cibles d’int\u00e9r\u00eat pour les services de renseignement nord-cor\u00e9ens, comme les organisations des secteurs de la d\u00e9fense, de l’ing\u00e9nierie et de l’\u00e9nergie \u00bb, a d\u00e9clar\u00e9 le fabricant de Windows. not\u00e9<\/a>.<\/p>\n Certains des outils remarquables mis en \u00e9vidence par Microsoft sont r\u00e9pertori\u00e9s ci-dessous\u00a0:<\/p>\n \u00ab Ils sont pass\u00e9s du ciblage des institutions financi\u00e8res sud-cor\u00e9ennes avec des attaques perturbatrices au ciblage des soins de sant\u00e9 am\u00e9ricains avec un ransomware, connu sous le nom de Maui, bien que pas \u00e0 la m\u00eame \u00e9chelle que d’autres groupes de cybercriminalit\u00e9 russophones \u00bb, a d\u00e9clar\u00e9 Alex Rose, directeur de la recherche sur les menaces et des partenariats gouvernementaux \u00e0 Secureworks Counter Threat Unit.<\/p>\n \u00ab Cela s\u2019ajoute \u00e0 leur mission premi\u00e8re qui est de recueillir des renseignements sur les op\u00e9rations militaires \u00e9trang\u00e8res et l\u2019acquisition de technologies strat\u00e9giques. \u00bb<\/p>\n Andariel n’est qu’un des nombreux groupes de piratage informatique parrain\u00e9s par l’\u00c9tat et op\u00e9rant sous la direction du gouvernement et de l’arm\u00e9e nord-cor\u00e9ens, aux c\u00f4t\u00e9s d’autres groupes connus sous le nom de Lazarus Group, BlueNoroff, Kimsuky et ScarCruft.<\/p>\n \u00ab Depuis des d\u00e9cennies, la Cor\u00e9e du Nord est impliqu\u00e9e dans la g\u00e9n\u00e9ration de revenus illicites par le biais d’entreprises criminelles, pour compenser le manque d’industrie nationale et son isolement diplomatique et \u00e9conomique mondial \u00bb, a ajout\u00e9 M. Rose.<\/p>\n \u00ab La cybercriminalit\u00e9 a rapidement \u00e9t\u00e9 adopt\u00e9e comme une capacit\u00e9 strat\u00e9gique pouvant \u00eatre utilis\u00e9e \u00e0 la fois pour recueillir des renseignements et pour gagner de l’argent. Alors qu’historiquement ces objectifs \u00e9taient couverts par des groupes diff\u00e9rents, ces derni\u00e8res ann\u00e9es, les fronti\u00e8res se sont estomp\u00e9es et de nombreux groupes de cybermenaces op\u00e9rant pour le compte de la Cor\u00e9e du Nord se sont \u00e9galement lanc\u00e9s dans des activit\u00e9s lucratives. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Le-ministere-americain-de-la-Justice-accuse-un-pirate-informatique.png\")
<\/a><\/center><\/section>\n<\/a><\/div>\n\n