{"id":91156,"date":"2022-10-17T13:30:00","date_gmt":"2022-10-17T13:30:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=91156"},"modified":"2023-06-26T11:07:06","modified_gmt":"2023-06-26T11:07:06","slug":"les-societes-cryptos-japonaises-cibles-privilegiees-du-groupe-nord-coreen-lazarus","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/les-societes-cryptos-japonaises-cibles-privilegiees-du-groupe-nord-coreen-lazarus\/","title":{"rendered":"Les soci\u00e9t\u00e9s cryptos japonaises, cibles privil\u00e9gi\u00e9es du groupe nord-cor\u00e9en Lazarus"},"content":{"rendered":"

L’un des groupes de hackers les plus notoires de la cryptosphère, l’organisation nord-coréenne Lazarus<\/strong>, ciblerait les entreprises cryptos japonaises et certaines auraient déjà enregistré d’importantes pertes, selon<\/a> The JapanNews qui cite l’Agence nationale de police (National Police Agency, <\/strong>NPA).<\/p>

\"\"
Source: AdobeStock \/ Mieszko9<\/figcaption><\/figure>

Vendredi, la NPA a publié un avertissement, en collaboration avec l’Agence des services financiers<\/strong> et le National Center of Incident Readiness and Strategy for Cybersecurity<\/strong>, selon lequel les probabilités que les entreprises japonaises aient été les cibles de Lazarus depuis plusieurs années maintenant sont élevées.<\/p>

Certaines entreprises japonaises auraient déjà signalé que leurs systèmes internes avaient été piratés. L’enquête qui a suivi, menée par les autorités policières japonaises en collaboration avec l’unité spéciale sur les cyberattaques de la NPA, a permis d’identifier Lazarus comme étant le groupe à l’origine de ces attaques.<\/p>

Le Japon a utilisé une méthode d’investigation particulière, appelée \u00ab\u00a0attribution publique\u00a0\u00bb qui consiste à publier toutes les informations relatives à un attaquant présumé (incluant l’objectif et le moyen d’attaque) avant d’appliquer des mesures telles qu’une arrestation. Cette méthode, selon le média, s’est révélée être un instrument de dissuasion efficace.<\/p>

Katsuyuki Okamoto<\/strong>, de la société de sécurité informatique Trend Micro Inc<\/strong>, a déclaré :<\/p>

\u00ab\u00a0Lazarus a d’abord ciblé des banques dans différents pays, mais s’est récemment orienté vers les crypto-actifs pour lesquels les protocoles de gestion sont plus laxistes. […] L’attribution publique sensibilise le public aux tactiques de l’auteur et incite les gens à adopter les mesures adéquates.\u00a0\u00bb<\/p><\/blockquote>

Par ailleurs, il est noté que bien que les cybercriminels étrangers soient difficiles à identifier, cette tâche est réalisable grâce à des outils spécifiques tels que l’analyse des virus et des courriels.<\/p>

Dans le cas de Lazarus, l’article cite un haut responsable de la NPA qui a déclaré que le groupe aurait envoyé des courriels d’hameçonnage aux employés des entreprises visées, dans lesquels ils se présentaient comme des dirigeants de sociétés cryptos. En outre, ils auraient communiqué avec ces employés par l’intermédiaire des médias sociaux afin d’infecter leurs ordinateurs avec des logiciels malveillants.

Lazarus est régulièrement mentionné dans les cas de piratages cryptos. Cette année, le département du Trésor américain<\/strong> a sanctionné une adresse Ethereum (ETH) qui aurait reçu des jetons volés lors de l’attaque<\/a> de Ronin Bridge. Le Federal Bureau of Investigation<\/strong> américain (FBI) a affirmé<\/a> que le groupe de pirates nord-coréens était à l’origine de cet incident de sécurité, ajoutant que Lazarus était basé dans le district de Potonggang, dans la capitale nord-coréenne Pyongyang.<\/p>

La société d’analyse blockchain Chainalysis<\/strong> avait alors déclaré que le secteur crypto avait besoin de mieux \u00ab\u00a0comprendre comment les acteurs de la menace affiliés à la Corée du Nord exploitent la crypto\u00a0\u00bb, ainsi que de \u00ab\u00a0mieux sécuriser les protocoles DeFi.\u00a0\u00bb<\/p>

La Corée du Nord a nié à plusieurs reprises qu’elle se livrait à des piratages cryptos et a réfuté les accusations entourant le groupe Lazarus. Pyongyang a également affirmé que les accusations de vol de cryptomonnaies étaient \u00ab\u00a0le genre de mensonges que seuls les États-Unis\u00a0\u00bb étaient capables de fabriquer – qualifiant<\/a> le gouvernement américain d’empire du piratage.<\/p>

Pendant ce temps, selon des sources anonymes citées par The JapanNews, Lazarus serait impliqué, entre autres, dans le vol d’environ 6,7 milliards de yens (45 millions de dollars) en bitcoins (BTC) et autres cryptos de l’exchange Zaif<\/strong> en 2018, ainsi que de 3,5 milliards de yens (23,54 millions de dollars) en XRP et autres cryptos de Bitpoint Japan<\/strong> en 2019. <\/p>

Suivez nos liens d’affiliés:<\/strong><\/h3>