Alerte du FBI sur les campagnes d’ingénierie sociale de la Corée du Nord visant les opérations DeFi
Le FBI met en garde contre les campagnes d’ingénierie sociale « hautement adaptées et difficiles à détecter » que la Corée du Nord vise à mener contre les opérations de finance décentralisée (DeFi) et des entreprises similaires. Malgré l’acuité technique sophistiquée de ces sociétés, elles peuvent être victimes de ces stratagèmes d’ingénierie sociale, qui impliquent des opérations « complexes et élaborées » pour recueillir des informations sur les employés et établir des liens de confiance avec eux. L’objectif ultime est de « déployer des logiciels malveillants et de voler la cryptomonnaie de l’entreprise », explique le FBI.
Des équipes de cyber-acteurs malveillants nord-coréens ciblent des entreprises spécifiques liées à la DeFi ou aux cryptomonnaies et tentent de manipuler socialement des dizaines d’employés de ces entreprises pour obtenir un accès non autorisé au réseau de l’entreprise. Avant de prendre contact, les acteurs repèrent les victimes potentielles en examinant l’activité sur les réseaux sociaux, en particulier sur des plateformes de réseautage professionnel ou d’emploi.
Le FBI fournit une liste d’indicateurs suggérant qu’il pourrait y avoir un problème, notamment des demandes d’utilisation de logiciels non standard pour des tâches de base alors que l’entreprise utilise déjà un produit similaire. Les entreprises qui gèrent des fonds négociés en bourse (ETF) de cryptomonnaies et des produits financiers similaires suscitent un intérêt particulier, explique le bureau.
Accusations occidentales contre la Corée du Nord
Les autorités occidentales ont accusé le régime nord-coréen de mener un flot constant de scams liés, notamment des tentatives d’embaucher de faux informaticiens, de vider les fonds des jeux « play-to-earn », de pirater des applications couramment utilisées et de dissimuler des codes malveillants dans les dépôts utilisés par les développeurs de logiciels. D’autres accusations portent sur les ransomware et le blanchiment d’argent.
Pour les entreprises actives dans le secteur des cryptomonnaies, le FBI souligne que la Corée du Nord utilise des tactiques sophistiquées pour voler des fonds de cryptomonnaies et constitue une menace persistante pour les organisations ayant accès à de grandes quantités d’actifs ou de produits liés aux cryptomonnaies.
Obtenez plus d’informations avec le Recorded Future Intelligence Cloud. En savoir plus.
Source : therecord.media