Des hackers nord-coréens mettent la main sur des gains rapides grâce à des cyberattaques ciblant Linux

Les hackers nord-coréens intensifient leurs activités malveillantes en exploitant des vulnérabilités dans les systèmes Linux. Ce modus operandi leur permet de mener des cyberattaques ciblées, facilitant la réalisation de gains financiers rapides. Les développements récents de leur approche mettent en évidence une stratégie sophistiquée, combinant des techniques de malware et d’ingénierie sociale, afin de compromettre les infrastructures critiques et de siphonner des fonds de manière rapide et efficace.

Les hackers nord-coréens ont intensifié leurs efforts en matière de cybercriminialité, ciblant spécifiquement des systèmes Linux pour réaliser des gains financiers substantiels. Cette nouvelle vague d’attaques s’inscrit dans un contexte où les techniques et les outils utilisés par ces acteurs menacent non seulement les institutions financières, mais également d’autres infrastructures critiques à travers le monde.

Les motivations derrière les cyberattaques nord-coréennes

Les attaques menées par des groupes comme APT45 sont généralement motivées par des considérations financières. En raison de l’isolement économique de la Corée du Nord, le gouvernement recourt souvent à des moyens illicites pour obtenir des capitaux. Les cyberattaques sont un moyen efficace d’atteindre cet objectif sans avoir à engager des ressources matérielles importantes.

La menace du malware FASTCash

Un des outils privilégiés par les hackers nord-coréens est un malware connu sous le nom de FASTCash, initialement conçu pour attaquer les systèmes Windows. Cependant, il a évolué pour exploiter des vulnérabilités dans les systèmes Linux. Les attaques reposent sur la capacité de ce malware à modifier les messages de transaction ISO 8583, facilitant des retraits non autorisés et des détournements financiers.

Techniques avancées d’infiltration

Les hackers utilisent des techniques complexes pour infiltrer les environnements Linux. Par exemple, des techniques d’injection de processus permettent d’intercepter des messages de transaction et de manipuler les résultats pour effectuer des retraits frauduleux. Ce type d’attaque peut également altérer des transactions initialement refusées, transformant celles-ci en opérations validées.

Les cibles privilégiées

Les secteurs bancaires, en particulier ceux utilisant des serveurs Linux, sont les plus touchés. Ces attaques ne sont pas limitées à des institutions uniques ; elles ciblent également les processeurs de paiement interbancaires, augmentant ainsi l’ampleur de la menace. De plus, la connexion entre les banques et leurs systèmes informatiques offre plusieurs vecteurs d’attaque.

Recommandations pour contrer la menace

Pour contrer ces menaces, plusieurs recommandations ont été formulées par des organismes de cybersécurité. L’implémentation de normes strictes de sécurité, telles que l’utilisation de chip et PIN pour les transactions par carte, est essentielle. De plus, il est conseillé d’adopter des solutions d’authentification robustes et de valider les codes cryptographiques de réponse pour garantir l’intégrité des transactions.

Les hackers nord-coréens continuent d’adapter leurs méthodes pour cibler les systèmes Linux, exploiter des vulnérabilités et réaliser des gains rapides. La sophistication de ces cyberattaques souligne l’importance d’une vigilance accrue et d’une préparation adéquate face à des menaces en constante évolution.

Comparaison des méthodes de cyberattaques

• Acteurs menaçants : Hackers nord-coréens identifiés comme APT45.
• Cible : Systèmes Linux utilisés par des institutions financières.
• Méthode d’attaque : Utilisation de malware, en particulier une variante de la famille FASTCash.
• Technique : Modification des messages de transaction ISO 8583.
• Retraits non autorisés : Manipulation des transactions, en contournant les fonds insuffisants.
• Montants : Retraits illicites allant de 12,000 à 30,000 lira.
• Prévention : Recommandations de la CISA pour renforcer la sécurité des cartes de paiement.
• Détection : Importance d’un agent Linux configuré pour détecter les appels ptrace.