La Corée du Nord démantèle un réseau de hackers élite des banques !

A un moment de grande inquiétude, un groupe criminel a pénétré les réseaux internes de la banque centrale de Corée du Nord et de sa principale banque de commerce extérieur. Ce réseau a utilisé la cryptomonnaie pour blanchir des fonds dérobés et faire passer de l’argent à l’étranger. La participation présumée de personnel IT d’élite, formé par l’État, a suscité des vagues de choc parmi les autorités de la capitale.

Selon une source à Pyongyang, des hackers ont réussi à infiltrer les systèmes internes de la Banque centrale de Chosun et de la Banque de Commerce Étranger. La première gère l’émission monétaire et les fonds d’État, tandis que la seconde s’occupe des paiements et transactions en devises étrangères. D’après ce qu’indique la source, les hackers ont converti de l’argent du commerce extérieur volé en cryptomonnaie, tout en faisant passer de grandes quantités de devises étrangères à travers les frontières. Le 12 juillet, l’Agence Nationale de Renseignements, anciennement connue sous le nom de Ministère de la Sécurité d’État, a arrêté les membres de ce réseau.

Cette brèche a frappé au cœur du système financier nord-coréen, provenant de l’intérieur même par le biais de travailleurs IT du pays.

[not-theb]

[/not-theb]

Des vétérans devenus hackers construisent un réseau secret

La source indique que les cerveaux de cette opération étaient des vétérans démobilisés d’une unité de cyber-opérations relevant du Bureau de Renseignement et de Reconnaissance, anciennement connu pour ses activités d’espionnage et de hacking. Après leur service militaire, ces vétérans ont recruté de jeunes prodiges en IT issus de l’Université Technologique Kim Chaek et de l’Université de Sciences de Pyongyang. Ensemble, ils ont élaboré un réseau d’échange de cryptomonnaie conçu pour contourner la surveillance de l’État. Leur but, selon la source, était d’acquérir des devises étrangères à des fins personnelles.

Pour échapper à la détection, le groupe a utilisé du matériel sans fil spécialisé, fabriqué en Chine, ainsi que des applications de messagerie cryptées. En utilisant des compétences perfectionnées lors de leur service militaire et à l’université, ils ont réussi à pénétrer les réseaux internes bien gardés de ces banques.

Une fois à l’intérieur, les hackers ont détourné des portions de fonds d’État et de devises étrangères maintenus en comptes fictifs, fractionnant les montants pour éviter d’être détectés, avant de transférer les fonds vers des portefeuilles de cryptomonnaie à l’étranger. Des courtiers en Chine convertissaient ensuite ces pièces en espèces.

Des contacts dans des zones frontalières échangeaient les cryptos blanchi contre des dollars américains et des yuans en temps réel, avec un réseau d’opérateurs à Sinuiju, dans la province de Pyongan du Nord, et à Hyesan, dans la province de Ryanggang.

Bien que le groupe ait accumulé une richesse considérable tout en esquivant les contrôles d’État, l’opération n’a pas perduré. Les autorités nord-coréennes ont commencé à remarquer de petites anomalies dans les validations de paiements en devises étrangères, ainsi que des connexions IP suspectes provenant de l’étranger. Peu après, l’Agencde Nationale de Renseignements a lancé une enquête discrète.

Les enquêteurs ont retracé des transactions de cryptomonnaie encryptées jusqu’à un planque à Pyongyang. Dans la nuit du 12 juillet, les agents ont perquisitionné cette maison, arrêtant sur le champ les personnes impliquées, alors qu’elles blanchissaient des fonds devant leurs ordinateurs. Les autorités ont également saisi des équipements informatiques valant plusieurs centaines de milliers de dollars ainsi que des téléphones “jetables” non enregistrés qui avaient été utilisés pour échapper à la surveillance.

Les militaires de l’Agence Nationale de Renseignements ont renforcé la sécurité autour des sièges de la Banque de Commerce Étranger et du centre informatique de la Banque centrale de Chosun. L’accès extérieur a été totalement coupé, et des véhicules de détection des signaux mobiles ont été déployés à travers Pyongyang pour suivre les fréquences sans fil irrégulières du groupe, créant une atmosphère de tension palpable dans la capitale.

Inquiétude face aux retombées

Cette affaire a rapidement circulé parmi les cercles d’élite, militaires et universitaires de Pyongyang, suscitant une profonde inquiétude quant à l’ampleur et l’audace de l’opération. Les autorités s’attendent à des sanctions sévères pour les personnes impliquées. “Ils ont utilisé les compétences que l’État leur avait fournies pour défendre le pays, et ils ont au contraire pillé ses caisses,” a déclaré un fonctionnaire. “Cela va au-delà de simples sanctions de culpabilité par association. La survie entière de leur lignée familiale est en jeu.”

Les hauts responsables du Bureau de Renseignement et de Reconnaissance, ainsi que dans le secteur éducatif en sciences et technologies, font preuve de prudence, craignant que la responsabilité de ce scandale ne s’étende à eux.

Points à retenir

• Infiltration de deux banques majeures par un groupe de hackers nord-coréens.
• Conversion de fonds volés en cryptomonnaie pour éviter les détections.
• Recrutement de prodiges IT par d’anciens militaires pour bâtir un réseau secret.
• Opération détectée à cause d’anomalies dans les paiements étrangers.
• Réactions de choc parmi les élites politiques et militaires de Pyongyang.

Ce type d’incident soulève des interrogations cruciales sur la sécurité intérieure de régimes fermés, ainsi que la manière dont la technologie moderne peut être utilisée à des fins illégales.Dans un monde connecté, le risque que des talents mettent à profit leurs compétences pour nuire à leur propre État pose un défi considérable pour les gouvernements cherchant à maintenir le contrôle. Comment ces derniers peuvent-ils adapter leur surveillances tout en garantissant un environnement propice à l’innovation ?