{"id":34066,"date":"2020-09-22T04:00:00","date_gmt":"2020-09-22T04:00:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=34066"},"modified":"2023-06-26T11:07:24","modified_gmt":"2023-06-26T11:07:24","slug":"north-korean-hackers-target-crypto-exchanges-spread-viruses-7683","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-7683\/","title":{"rendered":"Quand les hackers cryptos utilisent un simple fichier Word…"},"content":{"rendered":"

Des pirates informatiques nord-coréens \u00ab\u00a0utilisent de fausses offres d’emploi envoyées par email pour tromper les employés des échanges cryptos\u00a0\u00bb. Ces cyber-terroristes causent des \u00ab\u00a0dommages\u00a0\u00bb en faisant circuler des \u00ab\u00a0documents Word truffés de logiciels malveillants\u00a0\u00bb.<\/p>

\"\"
Pyongyang. Source: Adobe\/Oleg Znamenskiy<\/figcaption><\/figure>

Gina Kim<\/b>, une professionnelle de la sécurité informatique basée à Séoul, en Corée du Sud, a déclaré à Cryptonews.com,<\/p>

\u00ab\u00a0Bien que je ne puisse pas dire avec certitude qu’ils viennent de Corée du Nord, il est certain que des acteurs malveillants possédant des compétences poussées en langue coréenne ciblent maintenant des employés d’institutions financières sud-coréennes, y compris des échanges cryptos avec ce qui ressemble à de véritables offres d’emploi. Leur méthode consiste à instaurer un climat de confiance et, à terme, d’amener les membres du personnel à ouvrir des documents ou des applications infectés par des logiciels malveillants sur leurs ordinateurs de travail. L’époque des spams faciles à repérer est révolue\u00a0\u00bb.<\/p><\/blockquote>

Selon<\/a> News1, les entreprises de sécurité ont mis au jour des preuves accusant Pyongyang. Les pirates ciblent notamment les organismes gouvernementaux, les institutions financières ou encore les échanges cryptos.<\/p>

Lire aussi: Le compte Twitter du premier ministre indien piraté par des hackeurs nullissimes<\/a>.<\/b><\/p>

Le Security Response Center<\/b> du spécialiste en sécurité informatique sud-coréen AhnLab<\/b> a déclaré qu’un \u00ab\u00a0groupe de pirates informatiques nord-coréens présumés\u00a0\u00bb nommé Kimsuki, avait récemment lancé une campagne de cyber-attaque sur un certain nombre de cibles sud-coréennes en utilisant ce qui semble être un document Word en apparence normale.<\/p>

Le document d’apparence inoffensive a été diffusé par courrier électronique, atteignant les bureaux gouvernementaux qui s’occupent des affaires liées à la Corée du Nord, les universités et autres, et contenant ostensiblement des informations liées à la Corée du Nord.<\/p>

Cependant, le document a été mélangé à un code malveillant qui a compromis les appareils et les réseaux des entreprises où il a été ouvert.<\/p>

Le média a également déclaré que F-Secure, une entreprise qui a récemment affirmé que les fausses offres d’emploi sont devenues une nouvelle façon de compromettre le personnel des plateformes commerciales, a déclaré qu’elle avait des preuves que le célèbre groupe Lazarus était derrière ces attaques.<\/p>

Lazarus est le groupe de hackers nord-coréens qui serait à l’origine des attaques via le célèbre logiciel malveillant de type ransomware auto-répliquant WannaCry qui avait fait des dégâts en 2018.<\/p>

Le média a cité Matt Lawrence, responsable mondial de F-Secure,<\/p>

\u00ab\u00a0Nous avons trouvé des similitudes entre ces récentes cyberattaques et les précédentes attaques de Lazarus. Nous sommes convaincus que ce groupe est à l’origine des dernières cyberattaques en raison de ces similitudes\u00a0\u00bb.<\/p><\/blockquote>

Le mois dernier, F-Secure a affirmé<\/a> que Lazarus avait lancé cette année une série d’attaques de harponnage (phishing) en utilisant des plateformes comme LinkedIn pour diffuser de fausses offres d’emploi à destination d’employés cryptos dans plus d’une douzaine de pays.
\n_________________________________<\/p>

Suivez nos liens d’affiliés:<\/p>

Pour acheter des cryptomonnaies; Zone SEPA Europe et citoyens français<\/b>:<\/p>