La plateforme de cryptomonnaies Binance victime d'un cybervol massif orchestré par des pirates nord-coréens

La bourse d’échange de cryptomonnaies Binance a récemment fait les frais d’un cybercriminel de grande envergure, s’élevant à environ 6,3 milliards de dollars, orchestré méthodiquement par des pirates informatiques affiliés à la Corée du Nord.

Ces derniers ont eu recours à des tactiques d’ingénierie sociale extrêmement élaborées pour parvenir à leurs fins.

Selon les déclarations officielles de hauts dirigeants de l’entreprise, y compris le co-directeur général Richard Teng, les auteurs de cette cyberattaque ont passé de longs mois à planifier minutieusement l’opération.

Celle-ci reposait en grande partie sur l’utilisation de faux entretiens d’embauche et sur des outils de pointe fondés sur l’intelligence artificielle pour déployer des codes malveillants au cœur des infrastructures de l’entreprise.

Les assaillants sont parvenus à s’infiltrer habilement dans les systèmes internes en se faisant passer tour à tour pour de légitimes employeurs et des candidats crédibles, ce qui leur a permis d’introduire des vulnérabilités critiques sans déclencher immédiatement les alarmes des équipes de sécurité informatique.

Une fois à l’intérieur du réseau, les acteurs malveillants ont exécuté une brèche en plusieurs étapes qui a vidé d’immenses quantités d’actifs numériques avant que les équipes de cybersécurité ne puissent isoler complètement la menace.

Les experts en sécurité numérique ont qualifié cet incident de moment charnière pour la sécurité des actifs numériques, démontrant de manière éclatante la sophistication croissante des groupes de piratage soutenus par des États.

Cette attaque met en lumière le besoin urgent et pressant de renforcer les protocoles de vérification, en particulier en ce qui concerne les pratiques de recrutement à distance et l’accès aux réseaux internes au sein des entreprises spécialisées dans la technologie financière.

Source: The Register