Les États-Unis imposent des sanctions aux travailleurs informatiques nord-coréens pour « cyberespionnage » et vols de cryptomonnaies

Le bureau de surveillance des sanctions du département du Trésor des États-Unis a ajouté le ressortissant nord-coréen Song Kum Hyok à sa liste des « Personnes spécialement désignées », l'accusant d'être « un acteur cyber malveillant » lié à un groupe de hackers nord-coréens.

Le Bureau du Contrôle des Actifs Étrangers a pris des mesures mardi pour exclure Song du système financier mondial, arguant qu'il avait travaillé à placer d'autres responsables nord-coréens dans diverses entreprises en tant que travailleurs informatiques. Ces travailleurs informatiques envoyaient ensuite des fonds en Corée du Nord et, dans certains cas, trouvaient des moyens d'exploiter les entreprises pour lesquelles ils travaillaient afin de générer des revenus supplémentaires.

L'industrie de la cryptomonnaie a été fortement touchée par ce type de schémas, avec de nombreux vols majeurs survenus à la suite des actions de hackers nord-coréens.

"La RPDC génère des revenus importants grâce au déploiement de travailleurs informatiques qui obtiennent frauduleusement un emploi auprès d’entreprises du monde entier, y compris dans les industries de la technologie et des monnaies virtuelles," indique le communiqué de mardi.

Fin du mois dernier, l’enquêteur et analyste en cryptomonnaies ZachXBT a déclaré que "plusieurs projets ... ont été exploités," probablement en raison de l'embauche de travailleurs informatiques nord-coréens en tant que développeurs.

Bien que la publication du Département du Trésor mardi ait mentionné des piratages antérieurs de projets cryptographiques, elle n’a cité aucun projet spécifique ni inclus de portefeuilles crypto dans sa liste de sanctions. Elle a toutefois indiqué que le département avait précédemment sanctionné le groupe Lazarus, que les enquêteurs ont lié à divers piratages de crypto au cours des dernières années, incluant le Vol de 625 millions de dollars de Axie Infinity et la massive de cette annéepiratage de 1,5 milliard de dollars de Bybit.

"Les informaticiens de la RPDC prennent souvent en charge des projets impliquant des monnaies virtuelles, et ils utilisent des plateformes d'échange et de trading de monnaies virtuelles pour gérer les fonds qu'ils reçoivent pour des travaux contractuels ainsi que pour blanchir et transférer ces fonds vers la RPDC," a déclaré mardi le département du Trésor américain.

« Génération de revenus illicites »

Ari Redbord, responsable mondial des politiques et des affaires gouvernementales chez TRM Labs, a déclaré que les travailleurs informatiques intégrés « ont servi de points d'entrée à la fois pour la génération de revenus illicites et pour les activités d'intrusion éventuelles, en particulier dans l'espace cryptographique. »

"Un aspect notable de la désignation d'aujourd'hui est la référence explicite aux travailleurs informatiques nord-coréens opérant depuis la Chine et la Russie," a-t-il déclaré, ajoutant que cela montre un "alignement croissant" entre la RPDC et certaines juridictions.

"Cette action s’inscrit également dans un cadre plus large. Au cours du seul dernier mois, le Trésor a pris plusieurs mesures ciblant l’utilisation par la Corée du Nord de travailleurs IT pour acheminer des fonds illicites vers Pyongyang, souvent blanchis via des plateformes d’échange de cryptomonnaies et des plateformes anonymisées," a-t-il déclaré.

"Song représente la couche opérationnelle derrière ces schémas : non pas le hacker, mais le facilitateur. Et cela fait de lui une cible tout aussi importante à perturber. Le développement des réseaux a été une priorité majeure pour le Trésor ces derniers mois, et ceci en est un autre exemple de poursuite des facilitateurs," a ajouté Redbord

Lire la suite : Comment la Corée du Nord a infiltré l'industrie de la cryptomonnaie