Des individus liés à des opérations de piratage nord-coréen inculpés et arrêtés aux États-Unis
Le Département de la Justice des États-Unis a annoncé l’inculpation et l’arrestation d’au moins deux individus impliqués dans la facilitation d’opérations de piratage par le régime nord-coréen, avec des actions significatives menées mardi, incluant la saisie de plus de 180 ordinateurs et des perquisitions dans plusieurs fermes de portables suspectées au Texas.
Ces fermes de portables servaient prétendument de centres pour les pirates nord-coréens afin de s’infiltrer à distance dans des entreprises américaines et de dérober des données confidentielles. Le DOJ a indiqué que ces opérations marquaient une tendance préoccupante où les pirates nord-coréens comptent de plus en plus sur des Américains embauchés pour contourner les mesures de sécurité renforcées imposées par les organisations et les forces de l’ordre.
Selon les autorités fédérales, plus de 40 résidences considérées comme utilisées pour faciliter ces piratages ont été perquisitionnées, représentant la plus grande opération unique contre de telles activités à ce jour. Les ordinateurs saisis avaient été expédiés à des individus se faisant passer pour des travailleurs légitimes, mais qui étaient en réalité des agents nord-coréens usurpant les identités de citoyens américains.
CrowdStrike, une entreprise de cybersécurité participant à l’enquête, a souligné que ces fermes de portables sont « vitales » pour les pirates nord-coréens afin de surmonter les défis posés par leur absence physique des États-Unis. Les pirates nord-coréens sont soupçonnés d’avoir infiltré au moins 70 entreprises basées aux États-Unis, générant environ 3 millions de dollars grâce à leurs opérations illicites.
Bien que le DOJ n’ait pas identifié publiquement les entreprises visées, elles couvrent une gamme de secteurs, y compris la santé, le commerce de détail et la fabrication, à travers l’Ohio et 16 autres États, y compris le District de Columbia. Le Département de la Justice a souligné que les travailleurs informatiques nord-coréens évoluent leurs stratégies, embauchant de plus en plus de facilitateurs américains pour effectuer diverses tâches, contournant souvent les protocoles de détection.
Le FBI a averti que des milliers de travailleurs informatiques contrôlés par la Corée du Nord sont actuellement employés dans des entreprises occidentales, représentant une menace significative pour la sécurité nationale et la propriété intellectuelle. Une annonce de service public du FBI a mis en évidence que le schéma des « travailleurs informatiques à distance » permet à ces employés d’accéder à des informations sensibles tout en gagnant des salaires de la part d’entreprises légitimes.
Cette répression fait partie d’actions d’exécution plus larges visant les stratagèmes nord-coréens ciblant les intérêts américains, révélant une approche sophistiquée adoptée par le régime pour exploiter les opportunités d’emploi dans des pays étrangers tout en se livrant à de l’espionnage. L’utilisation continue de ces méthodes souligne l’accent mis par le régime sur la génération de revenus pour ses entreprises criminelles internationales, y compris son programme d’armement nucléaire sanctionné.
Les experts estiment que le véritable nombre d’entreprises touchées et la valeur totale des cryptomonnaies volées sont probablement bien supérieurs aux chiffres rapportés, démontrant ainsi l’ampleur des activités cybernétiques de la Corée du Nord. Un rapport de CrowdStrike publié plus tôt cette année indiquait que les pirates nord-coréens étaient responsables d’environ la moitié de toutes les intrusions enregistrées effectuées par des opérateurs humains, soulignant une menace persistante et en évolution.
