Depuis plusieurs années, la Corée du Nord se fait un malin plaisir à dérober des centaines de millions de dollars en cryptomonnaies à travers le monde. Une pratique bien connue, avec un objectif clair derrière ce vol à grande échelle : financer les programmes nucléaires nord-coréens.

Dans l’actu : Une étude montre que des cybercriminels associés à la Corée du Nord ont orchestré le détournement de plusieurs centaines de millions de dollars en cryptomonnaies, un stratagème servant à soutenir les programmes d’armement nucléaire du régime.

• « La plupart des experts s’accordent à dire que le gouvernement nord-coréen utilise ces actifs volés pour financer ses programmes d’armement nucléaire », selon la société de recherche en cryptomonnaies Chainalysis.
• « Au cours des dernières années, on a observé une nette augmentation de l’ampleur des cyberattaques contre les entreprises liées aux cryptomonnaies par la Corée du Nord. Cela a coïncidé avec une accélération apparente des programmes nucléaires et de missiles balistiques du pays », explique de son côté l’entreprise de blockchain TRM Labs.
• Le régime semble ainsi abandonner ses méthodes de génération de revenus « traditionnelles », suggérant ainsi une orientation croissante vers les cyberattaques pour financer ses programmes de prolifération d’armes.
  • En cause : les multiples sanctions imposées par les Nations Unies depuis 2006 pour entraver l’accès de la Corée du Nord aux ressources financières nécessaires pour soutenir ses activités nucléaires. Ces sanctions portent notamment sur les services financiers, les minéraux, les métaux et les armes.
  • La Corée du Nord se sert donc des cryptomonnaies pour contourner les restrictions financières et continuer de développer ses programmes nucléaires et de missiles balistiques. La Corée du Nord représente ainsi une menace croissante pour la sécurité internationale, en exploitant les failles du système monétaire numérique.

Le contexte : Un braquage à grande échelle depuis plusieurs années.

• En 2022, la Corée du Nord était responsable pour près de la moitié des vols de cryptomonnaies dans le monde : 1,7 milliard de dollars dans les poches de Pyongyang. Un record absolu, alors que ce montant ne s’élevait « qu’à » 400 millions de dollars en 2021, et à 316,4 millions de dollars entre 2019 et novembre 2020.
• Cette année, le pays semble s’être un peu calmé : depuis début janvier jusqu’au 18 août, les pirates informatiques affiliés à la Corée du Nord ont détourné la somme de 200 millions de dollars en cryptomonnaies, représentant ainsi plus d’un cinquième de la totalité des cryptomonnaies volées au cours de cette année, rapporte TRM Labs.
• Mais cette somme cache de nombreuses tentatives ratées de Pyongyang : selon le FBI, des pirates informatiques liés à la Corée du Nord ont tenté de convertir 40 millions de dollars de cryptomonnaie rien qu’en janvier, après avoir volé et blanchi des fonds pour financer les armes de destruction massive du régime, indique CNBC.

Des méthodes de plus en plus sophistiquées

Comment ? Les hackers nord-coréens rivalisent d’inventivité pour tromper leurs victimes. Les tactiques utilisées par la Corée du Nord sont de plus en plus sophistiquées, bien au-delà du simple « phishing ».

• Le Lazarus Group, un groupe de hackers basé en Corée du Nord et soutenu par Kim Jong-un, se fait par exemple passer pour des sociétés de capital-risque et des banques internationales afin de voler des cryptomonnaies.
• Le sous-groupe BlueNoroff de Lazarus a développé de nouvelles techniques pour diffuser des logiciels malveillants qui échappent aux avertissements de sécurité, leur permettant ainsi d’intercepter d’importants transferts de cryptomonnaies en modifiant l’adresse du destinataire et en poussant le montant du transfert au maximum, vidant ainsi le compte en une seule transaction.
• Les logiciels de rançon sont également massivement utilisés pour extorquer des entreprises ou des citoyens dans le monde entier.
• Selon les experts, les hackers nord-coréens ciblent principalement des entités avec un important volume de liquidités et des systèmes de cybersécurité vulnérables. Étant donné que les sociétés de cryptomonnaies remplissent souvent ces critères, elles sont devenues des cibles privilégiées.
• Certains n’ont pas froid aux yeux et vont de plus en plus loin dans la mascarade : les criminels ciblent parfois des employeurs dans des pays riches en utilisant diverses plateformes de contrat freelance, de paiement, de réseaux sociaux et de réseaux internes à l’industrie liée.
  • Un groupe de pirates informatiques liés à la Corée du Nord a ainsi ciblé une société de jeux blockchain, Sky Mavis, en se faisant passer pour des recruteurs, rapportait le Wall Street Journal en juin. Ils ont contacté un ingénieur de Sky Mavis, en lui offrant un poste, et lui ont transmis un document infecté par un logiciel malveillant. Ce dernier leur a donné accès à son ordinateur et au jeu en ligne de Sky Mavis, Axie Infinity, leur permettant de s’emparer de plus de 600 millions de dollars en cryptomonnaies. Il s’agit d’une des plus importantes attaques de cryptomonnaies de l’histoire.