Les hackers nord-coréens intensifient leurs attaques contre le secteur Web3 : nouvelles menaces et méthodes de défense

Évolution des cybermenaces : le Web3 sous le feu des projecteurs

Le secteur des cryptomonnaies et l'industrie fintech sont confrontés à une nouvelle vague d'attaques de haute technologie. Selon le dernier rapport de Mandiant, des groupes de hackers présumés liés à la Corée du Nord ont considérablement perfectionné leur arsenal. L'accent n'est plus mis sur le piratage direct des protocoles, mais sur une ingénierie sociale complexe et l'utilisation de nouveaux types de logiciels malveillants.

Pour la collecte clandestine de données confidentielles, les attaquants ont déployé des solutions de niveau UNC1069, qui leur permettent de rester indétectables au sein des réseaux d'entreprise pendant des années.

Deepfakes et pièges sur Zoom : comment fonctionnent les nouveaux schémas

Les hackers modernes ont abandonné les simples e-mails de phishing au profit de contacts personnalisés. Le schéma d'attaque se déroule comme suit :

Contact sur les réseaux sociaux : En utilisant des comptes compromis de personnes réelles, les criminels contactent des employés d'entreprises Web3.
Visioconférence : La victime est invitée à une réunion Zoom, où des deepfakes (masques numériques réalistes imitant l'apparence de personnes de confiance) sont utilisés.
Manipulation technique : Sous prétexte de « problèmes de son », les hackers convainquent la victime de suivre des instructions spécifiques. Cette méthode est connue sous le nom de ClickFix.

Lors de ces manœuvres, l'utilisateur introduit, sans le savoir, des commandes qui activent des scripts malveillants cachés dans son système.

Arsenal technique : SILENCELIFT, DEEPBREATH et CHROMEPUSH

Les spécialistes de la cybersécurité ont réussi à identifier trois nouveaux types de malwares activement utilisés dans les attaques récentes.

Caractéristiques des logiciels malveillants

SILENCELIFT, DEEPBREATH et CHROMEPUSH sont des outils de nouvelle génération conçus pour :

Obtenir des informations système approfondies ;
Voler des identifiants et des clés d'accès ;
Contourner les mécanismes de protection des systèmes d'exploitation modernes.

La particularité de ces programmes est leur « invisibilité ». Ils sont capables de fonctionner dans l'infrastructure informatique sans signes évidents de présence, tout en collectant des données en temps réel.

Le rôle de l'intelligence artificielle dans les attaques

Le groupe UNC1069, connu depuis 2018, a fait un bond qualitatif fin 2025. Les chercheurs notent que les hackers ont commencé à utiliser activement des outils d'intelligence artificielle pour automatiser leurs attaques. Cela a non seulement augmenté l'efficacité du « traitement » des victimes, mais a également compliqué considérablement la détection du code malveillant par les antivirus traditionnels.

Qui est à risque et comment se protéger ?

Les organisations en zone de haut risque sont :
Entreprises de cryptomonnaies et plateformes d'échange ;
Développeurs de logiciels Web3 ;
Fonds de capital-risque et organisations d'investissement.

Recommandations de sécurité

Pour minimiser les risques, les experts recommandent de renforcer le contrôle des communications. Le bénéfice pour les entreprises réside dans la transition vers l'authentification multifacteur et la mise en œuvre de protocoles de vérification d'identité pour toute demande technique lors des appels vidéo. Rappelez-vous : aucun service légitime ne vous demandera d'introduire des commandes système pour « réparer le son » sur Zoom.