La Corée du Nord est considérée comme la source d'attaque la plus dangereuse pour l'industrie des cryptomonnaies alors que le groupe de hackers Lazarus continue d'améliorer ses méthodes d'intrusion sophistiquées.
La cybercriminalité venant de Corée du Nord cible particulièrement les entreprises de cryptomonnaies en se faisant passer pour des candidats à l'emploi, en exploitant la technologie IA pour tromper et infiltrer les systèmes internes.
CONTENU PRINCIPAL
Le groupe Lazarus de Corée du Nord utilise l'IA pour falsifier des identités d'embauche, trompant ainsi en interne.
Binance détecte et élimine quotidiennement les profils suspects, tout en contrôlant de près le comportement des employés.
Les attaques deviennent de plus en plus sophistiquées grâce aux malwares dans des dépôts publics et aux fausses offres d'emploi.
Comment la Corée du Nord exploite-t-elle pour infiltrer le secteur des cryptomonnaies ?
Le groupe de hackers nord-coréens, en particulier le Lazarus Group, utilise la forme de se faire passer pour des candidats à l'emploi ainsi que des technologies IA avancées telles que le deepfake et des outils de modification de voix pour infiltrer les entreprises de cryptomonnaies.
En se faisant passer pour des vidéos d'entretien et des identités fictives, ce groupe trompe le département de recrutement tout en attaquant également les dispositifs de travail des employés en injectant des malwares dans des dépôts de code publics et en créant de fausses offres d'emploi en ligne. Les statistiques montrent que l'année dernière, le groupe a volé jusqu'à 1,34 milliard de dollars et cette année, le chiffre a augmenté à 1,6 milliard de dollars.
Les mises à jour continues de cette technique d'intrusion font de Lazarus la plus grande menace pour le réseau mondial des cryptomonnaies.
Quelles mesures Binance a-t-elle mises en place pour empêcher les hackers ?
Binance prend des mesures proactives pour éliminer les profils de candidature suspects chaque jour, en particulier ceux des candidats portant des noms chinois ou japonais utilisant des modèles de CV similaires et soupçonnés d'être frauduleux.
Pour améliorer la précision, Binance applique des tests directs lors des entretiens afin d'identifier les faux profils bien que les détails de la technique ne soient pas divulgués. En même temps, l'entreprise surveille de près le comportement des employés, en particulier ceux montrant des signes de travail continu sans pause pour identifier les membres potentiels de Lazarus.
Ainsi, Binance construit une couche de protection interne allant du processus de recrutement à la surveillance des employés pour prévenir les risques liés à ces attaques sophistiquées.
Des comportements de travail anormaux, continus et sans pause, peuvent être des signes indiquant qu'un employé est lié à Lazarus.
C'est un avertissement nécessaire pour protéger les actifs et les données de l'entreprise.
Jimmy Su, Directeur de la sécurité chez Binance, août 2023
Quelles autres formes d'attaque les hackers nord-coréens utilisent-ils ?
En plus de se faire passer pour des candidats, le groupe de hackers intensifie les attaques en diffusant des malwares dans des dépôts de code open source publics, contaminant les logiciels que de nombreuses entreprises utilisent.
En même temps, les hackers créent également de fausses offres d'emploi dans le but d'inciter les employés à divulguer des informations sensibles ou à installer des portes dérobées. Su a déclaré que ces formes d'attaque deviennent de plus en plus sophistiquées, avec des tactiques variées visant à s'infiltrer plus profondément dans le réseau des cryptomonnaies.
Les campagnes combinant IA et techniques sociales rendent la prévention plus difficile, exigeant des entreprises d'accroître leur vigilance et d'adopter des mesures de sécurité complètes.
Quel rôle la technologie IA a-t-elle joué dans ces attaques ?
L'IA est utilisée par les hackers pour créer des vidéos deepfake et modifier des voix lors d'entretiens d'embauche fictifs, rendant difficile pour les recruteurs de distinguer le vrai du faux.
Cette capacité permet aux malfaiteurs de se déguiser facilement en développeurs d'Europe ou du Moyen-Orient, réduisant les soupçons initiaux. Cependant, la faiblesse souvent observée est la connexion réseau lente de l'attaquant, ce qui aide Binance à détecter des indices.
L'intégration de l'IA dans les cyberattaques augmente la complexité des types d'attaques, obligeant le secteur des cryptomonnaies à innover en continu ses méthodes de protection.
Nous faisons face à des ennemis qui savent utiliser l'IA pour complexifier leurs attaques, rendant difficile l'identification des fausses identités.
Jimmy Su, Directeur de la sécurité chez Binance, 2023
Questions fréquentes
Le groupe de hackers Lazarus est-il la menace la plus grave pour le secteur des cryptomonnaies ?
Avec des vols de plusieurs milliards de dollars et des techniques IA sophistiquées, le Lazarus Group est considéré comme l'une des plus grandes menaces pour le secteur.
Binance utilise quelle méthode pour détecter les faux profils dans le recrutement ?
Binance applique des opérations directes lors des entretiens pour détecter les faux, tout en suivant le comportement des employés pour prévenir les intrusions internes.
Comment la technologie IA change-t-elle la manière dont les attaques sont menées ?
L'IA aide à créer des vidéos deepfake, à modifier des voix pour tromper et duper les cibles, rendant la détection des fraudes plus complexe.
Les hackers nord-coréens utilisent-ils d'autres formes d'attaque ?
Ils ciblent également les dépôts de code publics et créent de fausses offres d'emploi pour propager des malwares et voler des données.
Que doivent faire les utilisateurs de cryptomonnaies pour protéger leurs actifs contre ces menaces ?
Les utilisateurs doivent être vigilants face aux fausses offres d'emploi et mettre à jour en continu les mesures de sécurité proposées par les entreprises et les plateformes.
Source : https://tintucbitcoin.com/binance-cso-hacker-trieu-tien-dung-ai-gia/
Merci d'avoir lu cet article !
N'oubliez pas d'aimer, de commenter et de suivre TinTucBitcoin pour rester à jour sur les dernières nouvelles du marché des cryptomonnaies et ne manquer aucune information importante !