Les pirates nord-coréens ciblent les startups de crypto dans une campagne de plusieurs mois 

A Jeudi Un rapport de la société russe de cybersécurité Kaspersky Labs a identifié des pirates nord-coréens derrière des attaques sophistiquées de phishing et d'ingénierie sociale ciblant les startups de crypto-monnaie.

Kaspersky a identifié en interne les pirates informatiques nord-coréens comme étant BlueNoroff, qui ont volé 1.1 milliard de dollars des institutions financières du monde entier, selon le département du Trésor américain. On pense que BlueNoroff fait partie de Lazare, un groupe plus important de cybercriminels cherchant à financer le gouvernement nord-coréen entravé par des sanctions internationales.

L'un des stratagèmes observés par Kaspersky était que BlueNoroff ciblait les startups de cryptographie prospères pour des attaques d'ingénierie sociale et de phishing - identifiant les personnes clés et les conversations au sein de l'entreprise pour faciliter l'attaque. 

Un autre stratagème impliquait que BlueNoroff se fasse passer pour une personne faisant partie de la haute direction de Digital Currency Group (DCG), la société axée sur la cryptographie qui possède Investissements en niveaux de gris et la publication médiatique CoinDesk. BlueNoroff a envoyé un e-mail se faisant passer pour le personnel de DCG à quelqu'un de la startup crypto dans l'espoir que la cible cliquerait sur un lien infecté, a écrit Kaspersky dans le rapport.

En plus de DCG, les pirates ont abusé des noms de 14 autres sociétés dans des attaques de phishing ciblées. 

Les pirates nord-coréens ont volé près de 400 millions de dollars d'actifs numériques rien qu'en 2021 - une augmentation de 40% par rapport à l'année précédente, selon un rapport de la société d'analyse blockchain Réduction de la chaîne.