Le monde num\u00e9rique<\/strong> est aujourd’hui confront\u00e9 \u00e0 des menaces<\/strong> provenant de divers groupes, mais aucune n’est aussi pr\u00e9occupante que celle qui \u00e9mane de la Cor\u00e9e du Nord<\/strong>. R\u00e9cemment, le D\u00e9partement du Tr\u00e9sor des \u00c9tats-Unis<\/strong> a annonc\u00e9 de nouvelles sanctions \u00e0 l’encontre de Song Kum Hyok<\/strong>, un membre de l’espionnage militaire nord-cor\u00e9en connu sous le nom de Bureau g\u00e9n\u00e9ral de reconnaissance (Reconnaissance General Bureau)<\/strong>. Ces sanctions visent \u00e0 lutter contre les activit\u00e9s malveillantes<\/strong> de la Cor\u00e9e du Nord, qui cherche \u00e0 financer son programme nucl\u00e9aire par des moyens ill\u00e9gaux<\/strong>.<\/p>\n Selon des informations rapport\u00e9es par la cha\u00eene CBS News<\/strong>, Song Kum Hyok aurait mis sur pied un syst\u00e8me international<\/strong> de recrutement de travailleurs informatiques, permettant \u00e0 des cyber-op\u00e9rateurs nord-cor\u00e9ens de se faire passer pour des employ\u00e9s am\u00e9ricains. Ce r\u00e9seau, con\u00e7u pour d\u00e9terrer des fonds<\/strong>, cible principalement des entreprises du monde entier, en exploitant des informations personnelles obtenues frauduleusement, telles que les noms, les num\u00e9ros de s\u00e9curit\u00e9 sociale et les adresses.<\/p>\n Le rapport indique que depuis 2022<\/strong>, Song aurait orchestr\u00e9 des op\u00e9rations sophistiqu\u00e9es. Les travailleurs IT nord-cor\u00e9ens, cach\u00e9s derri\u00e8re de fausses identit\u00e9s, auraient r\u00e9ussi \u00e0 infiltrer plusieurs entreprises internationales tout en se partageant les revenus g\u00e9n\u00e9r\u00e9s, qui sont ensuite transf\u00e9r\u00e9s au r\u00e9gime de Kim Jong-un<\/strong>.<\/p>\n L’ampleur de l’op\u00e9ration est v\u00e9ritablement globale. Les cyber-travailleurs nord-cor\u00e9ens, principalement bas\u00e9s en Chine<\/strong> et Russie<\/strong>, per\u00e7oivent des salaires \u00e9lev\u00e9s qui sont par la suite achemin\u00e9s vers Pyongyang. Les autorit\u00e9s am\u00e9ricaines estiment que ces dispositifs pourraient g\u00e9n\u00e9rer des centaines de millions de dollars<\/strong>, alimentant ainsi les programmes de d\u00e9veloppement d’armes nucl\u00e9aires<\/strong> et de missiles balistiques<\/strong>.<\/p>\n En outre, le D\u00e9partement du Tr\u00e9sor<\/strong> a d\u00e9voil\u00e9 que le r\u00e9seau impliquait des milliers de travailleurs hautement qualifi\u00e9s<\/strong> \u0153uvrant dans divers domaines, tels que la sant\u00e9, les affaires et m\u00eame le divertissement<\/strong>. Ces experts en informatique sont \u00e9galement soup\u00e7onn\u00e9s d’introduire des malwares<\/strong> dans les syst\u00e8mes d’information des entreprises dans lesquelles ils op\u00e8rent.<\/p>\n En r\u00e9ponse \u00e0 ces d\u00e9couvertes, la Bureau de contr\u00f4le des avoirs \u00e9trangers (OFAC)<\/strong> a \u00e9galement impos\u00e9 des sanctions \u00e0 quatre entit\u00e9s li\u00e9es au transfert de fonds vers la Cor\u00e9e du Nord. Parmi elles, la r\u00e9seau Asatryan IT Worker Network<\/strong> est particuli\u00e8rement inqui\u00e9tante. Son fondateur, Gayk Asatryan<\/strong>, a sign\u00e9 un contrat de dix ans avec Pyongyang en 2024 pour recruter des informaticiens nord-cor\u00e9ens, selon les pr\u00e9cisions du Tr\u00e9sor am\u00e9ricain.<\/p>\n Ces sanctions s’inscrivent dans le cadre de la r\u00e9solution du Conseil de s\u00e9curit\u00e9 des Nations Unies<\/strong> adopt\u00e9e en mars 2016, visant \u00e0 limiter l’acc\u00e8s de la Cor\u00e9e du Nord aux ressources n\u00e9cessaires pour ses programmes d’armement. Michael Faulkender<\/strong>, sous-secr\u00e9taire au Tr\u00e9sor, a soulign\u00e9 l’importance de la vigilance face aux efforts continus de la R\u00e9publique populaire d\u00e9mocratique de Cor\u00e9e (RPDC) pour financer clandestinement ses projets militaires.<\/p>\n Les autorit\u00e9s am\u00e9ricaines ont pr\u00e9cis\u00e9 que les op\u00e9rateurs nord-cor\u00e9ens utilisent des m\u00e9thodes \u00e9labor\u00e9es pour masquer leur v\u00e9ritable localisation. Ils optent pour des comptes proxy<\/strong>, recours \u00e0 des identit\u00e9s vol\u00e9es<\/strong> et produisent des documents falsifi\u00e9s<\/strong> dans leurs demandes d’embauche. Cela leur permet de s’int\u00e9grer dans des entreprises situ\u00e9es dans des pays \u00e0 revenus \u00e9lev\u00e9s, facilitant ainsi leur acc\u00e8s \u00e0 des ressources financi\u00e8res substantielles. De plus, les logiciels d\u00e9velopp\u00e9s par ces individus contribuent souvent au blanchiment d’argent<\/strong>, en particulier dans des projets relatifs aux cryptomonnaies<\/strong>.<\/p>\n Un exemple flagrant de ces activit\u00e9s a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 en mai, lorsque CBS<\/strong> a identifi\u00e9 le pr\u00e9tendu cyber-op\u00e9rateur nord-cor\u00e9en connu sous le nom de “Steven Smith”<\/strong>, rep\u00e9r\u00e9 par la soci\u00e9t\u00e9 de cryptomonnaies Kraken<\/strong> apr\u00e8s avoir \u00e9t\u00e9 associ\u00e9 \u00e0 une liste de surveillance concernant de potentiels espions nord-cor\u00e9ens.<\/p>\n En r\u00e9sum\u00e9, les cyberattaques nord-cor\u00e9ennes pr\u00e9sentent un risque s\u00e9rieux et croissant \u00e0 la fois pour les entreprises et la s\u00e9curit\u00e9 nationale. Les \u00c9tats-Unis et leurs alli\u00e9s doivent intensifier leurs efforts pour contrer cette menace, en surveillant \u00e9troitement les op\u00e9rations et en imposant des sanctions s\u00e9v\u00e8res \u00e0 ceux qui soutiennent ce r\u00e9seau complexe. L’engagement international est essentiel pour neutraliser cette menace et prot\u00e9ger l’int\u00e9grit\u00e9 des syst\u00e8mes num\u00e9riques mondiaux. Si aucune mesure concr\u00e8te n’est prise, les cons\u00e9quences pourraient \u00eatre catastrophiques, tant sur le plan \u00e9conomique que s\u00e9curitaire.<\/p>\nUn r\u00e9seau op\u00e9rationnel complexe<\/h2>\n
Des op\u00e9rations \u00e0 port\u00e9e internationale<\/h2>\n
Sancions renforc\u00e9es contre les complices<\/h2>\n
Des m\u00e9thodes d’infiltration sophistiqu\u00e9es<\/h2>\n