Rapporté par The Block : La Corée du Sud impose des sanctions à 15 individus nord-coréens et une entité impliqués dans des activités cybernétiques illicites, y compris des vols de cryptomonnaies.

Les hackers nord-coréens ont volé pour 1,34 milliard de dollars de cryptomonnaies en 2024, selon Chainalysis.

Le gouvernement sud-coréen a annoncé aujourd'hui qu'il avait imposé des sanctions à 15 individus et une entité de la République Populaire Démocratique de Corée impliqués dans des activités cybernétiques illicites, y compris des vols de cryptomonnaies.

Les 15 individus nord-coréens ont travaillé pour le Bureau 313, une organisation sous le Département de l'Industrie de la Construction de Machines du Parti des Travailleurs de Corée, a déclaré le ministère des Affaires Étrangères de la Corée du Sud dans un communiqué. Le département, sous sanctions du Conseil de sécurité de l'ONU depuis 2016, supervise la production d'armes de la RPDC, y compris son programme de missiles balistiques.

« Le personnel informatique nord-coréen est connu pour être envoyé en Chine, en Russie, en Asie du Sud-Est et en Afrique en tant qu'organisations affiliées au gouvernement, déguisant leur statut et obtenant des commandes de travail d'entreprises informatiques du monde entier, tandis que certains sont également impliqués dans le vol d'informations et des cyberattaques », a déclaré le communiqué.

Un représentant du ministère des Affaires Étrangères de la Corée du Sud a déclaré à The Block qu'un certain nombre des individus sanctionnés avaient volé des cryptomonnaies par le biais de piratages. Cependant, le ministère a refusé de préciser l'identité de ceux qui ont réalisé des vols de cryptomonnaies.

Un individu sanctionné nommé Kim Cheol-min a infiltré des entreprises informatiques aux États-Unis et au Canada en tant qu'employé et a envoyé d'importantes sommes de devises étrangères à Pyongyang.

La Corée du Sud a également imposé des sanctions à une entité nord-coréenne qui envoie de nombreux personnels informatiques nord-coréens à l'étranger et transfère d'importantes sommes d'argent pour financer le régime et son armée, selon le communiqué.

Les piratages de la RPDC en hausse Les hackers nord-coréens seraient responsables de certains des plus grands piratages de cryptomonnaies. Lundi, le Federal Bureau of Investigation a annoncé que des acteurs cybernétiques nord-coréens étaient derrière le vol de 308 millions de dollars en cryptomonnaies de l'entreprise de cryptomonnaie DMM Bitcoin basée au Japon, ce qui a conduit l'entreprise à fermer.

La semaine dernière, le département du Trésor américain a imposé des sanctions à deux individus et une entité pour blanchiment de cryptomonnaies pour la RPDC dans une société écran aux Émirats Arabes Unis.

Selon la société d'analyse de blockchain Chainalysis, les hackers nord-coréens ont volé pour 1,34 milliard de dollars de cryptomonnaies lors de 47 incidents. Cela représente 61 % du montant total volé pour l'année, montrant une augmentation tant du montant que de la fréquence.

« [Certains] événements semblent être liés à des travailleurs informatiques nord-coréens, qui infiltrent de plus en plus les entreprises de cryptomonnaies et de Web3, compromettant leurs réseaux, leurs opérations et leur intégrité », a déclaré le rapport Chainalysis. « Ces travailleurs utilisent souvent des tactiques, techniques et procédures (TTP) sophistiquées, telles que de fausses identités, des intermédiaires de recrutement tiers et la manipulation des opportunités de travail à distance pour obtenir un accès. »