L’armée de hackers de la Corée du Nord a mené au moins sept attaques sur des plateformes de crypto-monnaies en 2021, compromettant des acteurs mondiaux et rapportant à l’État des actifs numériques d’une valeur de près de 400 millions de dollars, selon un rapport.
Ce butin a marqué une augmentation de 40 % par rapport à l’année précédente, selon le rapport du cabinet de recherche sur la blockchain Chainalysis, ajoutant que les attaques ont principalement visé les sociétés d’investissement et les échanges centralisés.
« Ensemble, ces comportements dressent le portrait d’un pays qui soutient la criminalité alimentée par les crypto-monnaies à une échelle massive », indique le rapport.
Les résultats de Chainalysis soulignent la dépendance du dirigeant Kim Jong Un à l’égard des pirates informatiques parrainés par l’État. Les États-Unis et le Conseil de sécurité des Nations unies ont déclaré que la cybercriminalité de la Corée du Nord contribuait à financer le programme d’armement nucléaire du pays et à soutenir une économie entravée par les sanctions mondiales imposées à la suite des essais de bombes atomiques et de missiles à longue portée.
Le montant cité par le groupe de recherche équivaut à environ 1,5 % de l’économie de la Corée du Nord en 2020 et représenterait probablement plus de 10 % de son budget militaire annuel. L’argent que la Corée du Nord tire de la cybercriminalité l’aide à « financer les priorités du gouvernement, telles que ses programmes nucléaires et de missiles », indique le Bureau du directeur du renseignement national dans un rapport déclassifié datant de 2021.
Selon M. Chainalysis, la Corée du Nord utilise des pièges de phishing, des abus de code, des logiciels malveillants et une ingénierie sociale avancée pour détourner des fonds. « Une fois que la Corée du Nord a obtenu la garde de ces fonds, elle a entamé un processus méticuleux de blanchiment d’argent pour les dissimuler et les monnayer. »
La Corée du Nord vole une quantité croissante de crypto-monnaies, selon le rapport. Cela a accru la complexité de ses opérations de blanchiment d’argent, qui deviennent plus minutieuses d’année en année, ajoute le rapport.
Le rapport intervient alors que la Corée du Nord a intensifié la pression sur les sanctions, déclarant dans une dépêche de vendredi de son ministère des affaires étrangères qu’elle déclencherait une « réponse plus forte et plus confiante » si les États-Unis tentent d’exercer davantage de pression économique.
Après que la Corée du Nord a procédé ce mois-ci à deux essais d’un nouveau système de missile hypersonique conçu pour utiliser sa grande vitesse et sa manœuvrabilité pour échapper aux avions de chasse américains, le département du Trésor américain a désigné cinq Nord-Coréens vivant à l’étranger – un en Russie et quatre en Chine – comme contribuant aux programmes d’armes nucléaires et de missiles balistiques du pays.
Kim a montré peu d’intérêt pour les appels des États-Unis en faveur d’une reprise des négociations sur le désarmement nucléaire, qui échouent depuis près de trois ans. L’administration Biden a indiqué qu’elle pourrait offrir une récompense financière en échange de mesures vérifiables en faveur du désarmement.
Selon les États-Unis et l’ONU, le régime nord-coréen tente de remplir ses coffres de deux manières principales pour éviter les sanctions. La première est la cybercriminalité. Le second est le transfert de marchandises, comme le charbon, de navire à navire : un navire nord-coréen transfère sa cargaison à un autre navire ou vice versa, et les deux navires tentent généralement de dissimuler leur identité.
Selon des évaluations figurant dans des rapports de défense déclassifiés américains et sud-coréens, la Corée du Nord compte actuellement plus de 6 000 membres dans son unité de contrôle de la guerre cybernétique, également connue sous le nom de Bureau 121.
Le gouvernement américain s’en prend aux agents nord-coréens présumés, en déposant des accusations criminelles contre des individus qui, selon lui, ont obtenu illégalement des données confidentielles de Sony Pictures Entertainment Inc. en 2014 et ont volé 81 millions de dollars à la banque centrale du Bangladesh en 2016. La Corée du Nord nie toute implication dans ces piratages.
