Les États-Unis, le Japon et la Corée du Sud ont lancé un avertissement conjoint au secteur de la blockchain concernant la menace constante que représentent les cyberacteurs nord-coréens ciblant les plateformes d'échange de cryptomonnaies, les dépositaires et les particuliers à l'échelle mondiale. L'annonce, publiée le 14 janvier, met en lumière le recours de la République populaire démocratique de Corée (RPDC) à la cybercriminalité pour financer ses programmes d'armement, la qualifiant de risque important pour la stabilité financière internationale.
Rien qu'en 2024, des groupes affiliés à la RPDC, dont le groupe Lazarus, ont été impliqués dans d'importants vols de cryptomonnaies, notamment 308 millions de dollars chez DMM Bitcoin, 50 millions chez Upbit et 16.13 millions chez Rain Management. Par ailleurs, les États-Unis et la Corée du Sud ont imputé à la RPDC le vol de 235 millions de dollars chez WazirX et de 50 millions chez Radiant Capital.
Cette déclaration souligne l'essor de cyber-tactiques sophistiquées, telles que l'ingénierie sociale et le déploiement de logiciels malveillants comme TraderTraitor et AppleJeus. Ces méthodes ont permis aux pirates de la RPDC de contourner les protocoles de sécurité et de compromettre les entités mondiales de la blockchain.
Les gouvernements appellent à la vigilance face à la menace pesant sur les informaticiens nord-coréens
Les trois gouvernements ont également souligné la menace interne que représentent les professionnels de l'informatique de RPDC infiltrant des organisations du secteur privé. Des avis conjoints, publiés en octobre 2023, mettent en garde contre le recrutement involontaire de ces agents, qui dissimulent souvent leurs affiliations pour accéder à des données sensibles.
Les États-Unis, le Japon et la Corée du Sud ont appelé les entreprises de blockchain et les plateformes de trading indépendantes à revoir ces avis afin de renforcer leurs mesures de cybersécurité. L'Agence japonaise des services financiers (FSA), en partenariat avec l'Association japonaise des bourses d'actifs virtuels et cryptographiques (JVCEA), a émis des demandes d'auto-inspection auprès des entreprises de cryptomonnaies fin 2024 afin d'atténuer les risques.
La collaboration trilatérale cible les opérations de cybercriminalité
Le partenariat trilatéral a souligné l'importance de la collaboration public-privé pour contrer les cybermenaces de la RPDC. Des initiatives telles que la notification des actifs virtuels illicites (IVAN) aux États-Unis, les symposiums Corée du Sud-États-Unis et les actions de sensibilisation du Japon par l'intermédiaire du JVCEA visent à améliorer la réponse aux incidents et le partage d'informations.
Les gouvernements se sont également engagés à imposer des sanctions aux cyberacteurs de la RPDC et à renforcer la cybersécurité dans toute la région indo-pacifique. Cet effort conjoint intervient dans un contexte d'inquiétudes croissantes concernant la dépendance de la RPDC à la cybercriminalité pour contourner les sanctions internationales et financer ses programmes d'armement.
