La Corée du Nord attaque les systèmes de sécurité des puissances nucléaires pour faire avancer son propre programme d’après le FBI

La Corée du Nord cible les réseaux de défense mondiaux pour renforcer son arsenal nucléaire.

Des pirates informatiques nord-coréens ont intensifié leurs efforts pour infiltrer les réseaux de défense mondiaux, visant des informations sensibles dans le but de progresser dans les domaines nucléaire et militaire.

Lire aussi :

• La Corée invente un outil qui peut contrôler les émotions humaines grâce aux champs magnétiques : Doit-on s'inquiéter des possibles répercussions ?
• La Corée du sud développe un nouveau laser digne de Star Wars capable de pulvériser un drone pour 1,45 €

Une Menace Croissante

Le Bureau Fédéral d'Investigation (FBI), en collaboration avec les autorités sud-coréennes et britanniques, a émis une alerte sur les activités d'espionnage cybernétique menées par le Bureau Général de Reconnaissance (RGB) de la Corée du Nord, spécifiquement par son 3ème Bureau. Ce groupe, opérant depuis Pyongyang et Sinuiju, comprend des cellules de cyberattaques notoires telles qu'Andariel, Onyx Sleet, et Stonefly/Clasiopa.

Les États-Unis en état d'alerte maximale face à ce nouveau missile chinois qui peut dépasser Mach 10 (12348 km/h) en vitesse maximale

Cibles Stratégiques Exposées

Les principaux secteurs ciblés par ces cyberattaques incluent la défense, l'aérospatiale, le nucléaire et le génie civil à travers le monde. L'objectif est de s'approprier des informations techniques classifiées et des propriétés intellectuelles pour avancer les programmes militaires et nucléaires de la DPRK.

Techniques d'Infiltration Sophistiquées

Les pirates obtiennent un accès initial en exploitant des vulnérabilités dans des serveurs web, notamment à travers des failles connues comme Log4j. Ils déploient des shells web pour accéder à des informations sensibles et exécuter des activités malveillantes supplémentaires, utilisant des outils tels que Mimikatz pour l'escalade de privilèges et divers malwares pour l'exfiltration de données.

Appel à la Vigilance

Le FBI encourage les organisations d'infrastructures critiques à appliquer rapidement des correctifs de sécurité, à protéger les serveurs web contre les shells web, à surveiller les points de terminaison pour les activités malicieuses, et à renforcer les protections d'authentification et d'accès à distance.

Secteurs Sous Haute Surveillance

Outre les domaines déjà mentionnés, les pirates se concentrent également sur les industries médicale et énergétique. Les systèmes d'armement comme les chars, les sous-marins, et les drones, ainsi que les technologies avancées comme les radars et les satellites, figurent parmi les informations les plus convoitées.

Conclusions et Précautions

Ces activités de cyberespionnage posent un risque significatif non seulement pour la sécurité nationale des pays ciblés mais aussi pour l'équilibre mondial de la puissance militaire et nucléaire. La menace persistante des opérations sponsorisées par l'État nord-coréen incite à une vigilance accrue et à une coopération internationale renforcée pour contrer ces intrusions.

Ce nouveau missile hypersonique russe effraye l'occident qui n'a pas de parade à l'heure actuelle

Cet article détaille les efforts récents de cyberespionnage orchestrés par la Corée du Nord, visant à s'emparer de secrets défensifs mondiaux pour renforcer ses capacités nucléaires et militaires. Face à cette menace grandissante, une réponse globale coordonnée et des mesures de cybersécurité robustes sont impératives pour protéger les informations sensibles.

Source :  FBI