Des pirates informatiques nord-cor\u00e9ens soutenus par l’\u00c9tat m\u00e8nent des attaques de ran\u00e7ongiciels contre des \u00e9tablissements de sant\u00e9 et des infrastructures critiques pour financer des activit\u00e9s illicites, ont averti les agences de cybers\u00e9curit\u00e9 et de renseignement am\u00e9ricaines et sud-cor\u00e9ennes dans un avis conjoint.<\/p>\n
Les attaques, qui exigent des ran\u00e7ons de crypto-monnaie en \u00e9change de la r\u00e9cup\u00e9ration de l’acc\u00e8s aux fichiers crypt\u00e9s, sont con\u00e7ues pour soutenir les priorit\u00e9s et les objectifs de la Cor\u00e9e du Nord au niveau national.<\/p>\n
Cela comprend “les cyberop\u00e9rations ciblant les gouvernements des \u00c9tats-Unis et de la Cor\u00e9e du Sud – les cibles sp\u00e9cifiques incluent les r\u00e9seaux d’information du minist\u00e8re de la D\u00e9fense et les r\u00e9seaux membres de la base industrielle de la d\u00e9fense”, ont d\u00e9clar\u00e9 les autorit\u00e9s. a dit<\/a>.<\/p>\n Les acteurs de la menace avec la Cor\u00e9e du Nord ont \u00e9t\u00e9 li\u00e9<\/a> \u00e0 des op\u00e9rations d’espionnage, de vol financier et de cryptojacking pendant des ann\u00e9es, y compris les tristement c\u00e9l\u00e8bres attaques de ransomware WannaCry de 2017 qui ont infect\u00e9 des centaines de milliers de machines situ\u00e9es dans plus de 150 pays.<\/p>\n Depuis lors, les \u00e9quipes des \u00c9tats-nations nord-cor\u00e9ens se sont essay\u00e9es \u00e0 plusieurs souches de ransomwares telles que VHD, Maui et H0lyGh0st pour g\u00e9n\u00e9rer un flux constant de revenus ill\u00e9gaux pour le r\u00e9gime frapp\u00e9 de sanctions.<\/p>\n En plus de se procurer son infrastructure gr\u00e2ce \u00e0 la crypto-monnaie g\u00e9n\u00e9r\u00e9e par ses activit\u00e9s criminelles, l’adversaire est connu pour fonctionner sous des identit\u00e9s de soci\u00e9t\u00e9s \u00e9trang\u00e8res affili\u00e9es tierces pour dissimuler leur implication.<\/p>\n Les cha\u00eenes d’attaque mont\u00e9es par l’\u00e9quipe de piratage impliquent l’exploitation de failles de s\u00e9curit\u00e9 connues dans les appliances Apache Log4j, SonicWall et TerraMaster NAS (par exemple, CVE 2021-44228<\/a>, CVE-2021-20038<\/a>et CVE-2022-24990<\/a>) pour obtenir un acc\u00e8s initial, suivi d’une reconnaissance, d’un mouvement lat\u00e9ral et d’un d\u00e9ploiement de ransomware.<\/p>\n En plus d’utiliser des ransomwares d\u00e9velopp\u00e9s en priv\u00e9, les acteurs ont \u00e9t\u00e9 observ\u00e9s en train d’utiliser des outils pr\u00eats \u00e0 l’emploi comme BitLocker, DeadBolt, ech0raix, Jigsaw et YourRansom pour chiffrer des fichiers, sans parler m\u00eame d’usurper l’identit\u00e9 d’autres groupes de ransomwares tels que REvil.<\/p>\n Comme mesures d’att\u00e9nuation, les agences recommandent aux organisations de mettre en \u0153uvre le principe du moindre privil\u00e8ge, de d\u00e9sactiver les interfaces de gestion des p\u00e9riph\u00e9riques r\u00e9seau inutiles, d’appliquer une segmentation r\u00e9seau multicouche, d’exiger des contr\u00f4les d’authentification r\u00e9sistants au phishing et de maintenir des sauvegardes de donn\u00e9es p\u00e9riodiques.<\/p>\n L’alerte survient alors qu’un nouveau rapport des Nations Unies a r\u00e9v\u00e9l\u00e9 que des pirates nord-cor\u00e9ens avaient vol\u00e9 des actifs virtuels record estim\u00e9s entre 630 millions de dollars et plus d’un milliard de dollars en 2022.<\/p>\n Le rapport, vu par l’Associated Press<\/a>a d\u00e9clar\u00e9 que les acteurs de la menace utilisaient des techniques de plus en plus sophistiqu\u00e9es pour acc\u00e9der aux r\u00e9seaux num\u00e9riques impliqu\u00e9s dans la cyberfinance et pour voler des informations aux gouvernements, aux entreprises et aux individus qui pourraient \u00eatre utiles dans les programmes nucl\u00e9aires et de missiles balistiques de la Cor\u00e9e du Nord.<\/p>\n Il a en outre appel\u00e9 Kimsuky, Lazarus Group et Andariel, qui font tous partie du Bureau g\u00e9n\u00e9ral de reconnaissance (RVB<\/a>), pour continuer \u00e0 cibler les victimes dans le but de g\u00e9n\u00e9rer des revenus et solliciter des informations<\/a> de valeur pour le royaume ermite.<\/p>\n <\/p>\n