Le Trésor américain sanctionne le groupe nord-coréen de cyberintrusion Kimsuky

Le 30 novembre 2023, l'Office of Foreign Assets Control (OFAC) du Trésor américain, en collaboration avec ses homologues d'Australie, du Japon et de la République de Corée, a annoncé des sanctions à l'encontre de huit agents de la Corée du Nord basés à l'étranger et du groupe de cyberespionnage Kimsuky. Ces sanctions font suite au lancement, le 1er novembre 2023, d'un satellite de reconnaissance militaire revendiqué par la RPDC. Kimsuky a été désigné par le ministère sud-coréen des affaires étrangères (MoFA) en juin 2023 et a été inclus dans un avis de cybersécurité conjoint entre le Département d'État américain, le Federal Bureau of Investigation FBI et l'Agence nationale de sécurité (NSA) avec des partenaires du ministère sud-coréen des affaires étrangères, de l'Agence nationale de police et du Service national de renseignement.

Qu'est-ce queKimsuky ?

Ces désignations ciblent spécifiquement les capacités cybernétiques de la Corée du Nord. Kimsuky, un groupe de cyberespionnage actif depuis au moins 2012, a concentré ses efforts de collecte de renseignements sur les questions de politique étrangère et de sécurité nationale liées à la péninsule coréenne, à la politique nucléaire et aux sanctions. Kimusky, qui, selon la désignation, est subordonné au Bureau général de reconnaissance (RGB) désigné par les Nations unies et les États-Unis, est le principal service de renseignement extérieur de la RPDC. Selon le Trésor, les campagnes de cyberespionnage de Kimsuky soutiennent directement les ambitions stratégiques et nucléaires de la RPDC. 

Kimsuky utilise principalement le spear-phishing pour cibler des personnes employées par des gouvernements, des centres de recherche, des groupes de réflexion, des institutions académiques et des organisations de médias, y compris des entités en Europe, au Japon, en Russie, en Corée du Sud et aux États-Unis, et a été associé à un certain nombre de cyber-campagnes. 

‍Kimsuky's Utilisation des crypto-monnaies

La Corée du Nord a été l'une des premières à utiliser les crypto-monnaies pour le blanchiment d'argent et, au cours des cinq dernières années, elle s'est attaquée à l'écosystème des crypto-monnaies à une vitesse et à une échelle alarmantes. C'est pourquoi une grande partie des discussions récentes a porté sur le vol de crypto-monnaies par la RPDC. Par exemple, TRM a rapporté qu'au cours des cinq dernières années, les pirates nord-coréens ont volé plus de 2 milliards de dollars en crypto-monnaies au cours de plus de 30 attaques.

Compte tenu de la taille et de l'ampleur des activités de piratage de la Corée du Nord, il est parfois facile d'oublier qu'un État aussi inhabituel que la RPDC utilise également des techniques d'espionnage cybernétique plus traditionnelles. Les petites quantités de crypto-monnaie connues pour être liées à Kimsuky sont utilisées à des fins plus opérationnelles que les centaines de millions de crypto-monnaie que le groupe Lazarus, un groupe de cybercriminels nord-coréens, déplace sur la chaîne. Dans le graphique ci-dessous, les fonds transférés de Kimsuky au processeur de paiement ont très probablement été utilisés pour soutenir leurs campagnes d'espionnage en ligne. Il peut s'agir de l'achat de services VPN ou d'enregistrements de domaines. 

Bien que l'utilisation de crypto-monnaies par Kimsuky soit relativement limitée et serve principalement à financer ses opérations de cyberespionnage, elle s'inscrit dans le cadre de la stratégie de cyberfinancement illicite de la Corée du Nord, qui comprend des attaques de logiciels malveillants, le piratage de l'infrastructure des banques centrales et le vol de milliards de dollars dans l'écosystème des crypto-monnaies. Les mesures prises par l'OFAC et le ministère coréen des Affaires étrangères constituent une nouvelle étape dans l'atténuation des risques liés aux groupes cybercriminels nord-coréens.