Le Federal Bureau of Investigation (FBI) des \u00c9tats-Unis a confirm\u00e9 lundi que les acteurs de la menace nord-cor\u00e9ens \u00e9taient responsables du vol de 100 millions de dollars d’actifs de crypto-monnaie du pont Harmony Horizon en juin 2022.<\/p>\n
L’agence d’application de la loi a attribu\u00e9 le piratage au groupe Lazarus et APT38<\/a>ce dernier \u00e9tant un groupe de menaces parrain\u00e9 par l’\u00c9tat nord-cor\u00e9en et sp\u00e9cialis\u00e9 dans les cyberop\u00e9rations financi\u00e8res.<\/p>\n Le FBI a en outre d\u00e9clar\u00e9 que l’intrusion d’Harmony a tir\u00e9 parti d’une campagne d’attaque baptis\u00e9e TraderTraitor qui a \u00e9t\u00e9 divulgu\u00e9e par la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis en avril 2022.<\/p>\n Le modus operandi consistait \u00e0 utiliser des astuces d’ing\u00e9nierie sociale pour tromper les employ\u00e9s des soci\u00e9t\u00e9s de crypto-monnaie en t\u00e9l\u00e9chargeant des applications malveillantes dans le cadre d’un effort de recrutement apparemment b\u00e9nin.<\/p>\n “Le vendredi 13 janvier 2023, des cyberacteurs nord-cor\u00e9ens ont utilis\u00e9 RAILGUN, un protocole de confidentialit\u00e9, pour blanchir plus de 60 millions de dollars d’Ethereum (ETH) vol\u00e9s lors du braquage de juin 2022”, a d\u00e9clar\u00e9 le FBI. m’a dit<\/a>. “Une partie de cet ethereum vol\u00e9 a ensuite \u00e9t\u00e9 envoy\u00e9e \u00e0 plusieurs fournisseurs de services d’actifs virtuels et convertie en bitcoin (BTC).”<\/p>\n Une partie des fonds vol\u00e9s a \u00e9t\u00e9 gel\u00e9e en coordination avec des fournisseurs de services d’actifs virtuels, tandis que le bitcoin restant aurait \u00e9t\u00e9 transf\u00e9r\u00e9 vers 11 portefeuilles diff\u00e9rents contr\u00f4l\u00e9s par des acteurs.<\/p>\n Il convient de noter que le mouvement de fonds li\u00e9 au piratage d’Harmony One a \u00e9t\u00e9 le premier d\u00e9couvert<\/a> la semaine derni\u00e8re par un chercheur blockchain qui passe par l’alias en ligne ZachXBT. Selon le fondateur de Binance Changpeng Zhao<\/a>124 BTC (environ 2,84 millions de dollars au moment de la r\u00e9daction) ont \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9s apr\u00e8s le blocage des transferts.<\/p>\n Une tentative ult\u00e9rieure de transf\u00e9rer la cachette vers un autre \u00e9change crypto appel\u00e9 Huobi a \u00e9galement \u00e9t\u00e9 contrecarr\u00e9e, a d\u00e9clar\u00e9 Zhao dans un tweeter<\/a> partag\u00e9 le 16 janvier 2023.<\/p>\n La plate-forme de suivi des cryptos et de lutte contre le blanchiment d’argent MistTrack, dans sa propre analyse, r\u00e9v\u00e9l\u00e9<\/a> que les gains mal acquis ont \u00e9t\u00e9 d\u00e9plac\u00e9s de la blockchain Bitcoin vers les r\u00e9seaux Avalanche, Ethereum et Tron via un chemin inter-cha\u00eenes choisi pour obscurcir la piste.<\/p>\n Les braquages \u200b\u200b\u200b\u200bde crypto-monnaie font partie de mal intentionn\u00e9<\/a> cyberactivit\u00e9 orchestr\u00e9e par l’appareil de renseignement nord-cor\u00e9en, le Reconnaissance General Bureau, pour g\u00e9n\u00e9rer des revenus substantiels pour la nation frapp\u00e9e par les sanctions en volant de l’argent aux institutions financi\u00e8res (\u00e0 savoir FASTCash et BeagleBoyz).<\/p>\n Le d\u00e9veloppement intervient \u00e9galement au milieu d’une s\u00e9rie d’attaques de ransomwares ciblant DNV<\/a>Minist\u00e8re des travaux publics et des transports du Costa Rica (MOPT<\/a>), Universit\u00e9 de Duisbourg-Essen<\/a>et Miam! Marques<\/a> au cours des derni\u00e8res semaines.<\/p>\n Les donn\u00e9es recueillies par la soci\u00e9t\u00e9 d’analyse de blockchain Chainalysis montrent que les acteurs du ransomware ont extorqu\u00e9 au moins 456,8 millions de dollars aux victimes en 2022, contre un sommet de 765 millions de dollars et 766 millions de dollars en 2020 et 2021, respectivement.<\/p>\n “Cependant, cela ne signifie pas que les attaques sont en baisse”, a-t-il ajout\u00e9. m’a dit<\/a> dans un rapport publi\u00e9 la semaine pr\u00e9c\u00e9dente. “Au lieu de cela, nous pensons qu’une grande partie de la baisse est due au fait que les organisations de victimes refusent de plus en plus de payer les attaquants de ransomware.”<\/p>\n <\/p>\n