Cyberattaque nord-coréenne : infiltration massive des géants américains démasquée
Une vague d'attaques sophistiquées orchestrée par la Corée du Nord contre les grandes entreprises technologiques américaines a révélé une stratégie d'infiltration particulièrement insidieuse. L'offensive, initialement axée sur le vol de cryptomonnaies, évolue vers une méthode plus complexe et difficile à détecter : le recrutement d'agents infiltrés au sein des entreprises.
Amazon : le travail à distance, nouvelle cible des hackers de pyongyang
Amazon a récemment confirmé un cas alarmant, illustrant les failles du modèle de travail à distance. La société a démasqué un individu se faisant passer pour un administrateur système, capable de contourner tous les filtres RH. La découverte n'a pas été réalisée grâce aux méthodes classiques de contre-intelligence numérique, comme la détection de logiciels malveillants ou l'accès non autorisé aux bases de données. Stephen Schmidt, responsable de la sécurité chez Amazon, a révélé l'élément clé : une anomalie dans le réseau. Le candidat ajoutait un délai constant de 110 millisecondes à la frappe, incompatible avec sa localisation réelle.
Cette latence révélatrice a permis de prouver que le signal ne provenait pas des États-Unis, mais traversait plusieurs couches de routage et de serveurs proxy, dissimulant l'origine de l'attaque. L'opérateur réel était donc situé en Corée du Nord. Selon les experts, l'infiltré ne travaillait pas seul. Il bénéficiait d'une infrastructure physique aux États-Unis, un appartement à Arizona, où un complice recevait les ordinateurs d'entreprise. Ce dernier, via un logiciel de bureau à distance, cédait le contrôle total de la machine au hacker nord-coréen en Asie. Cette triangulation expliquait le délai, le signal voyageant entre la Corée du Nord et le serveur Amazon.
Schmidt a précisé qu'Amazon a déjoué plus de 1 800 tentatives d'infiltration similaires avant avril 2024, avec une augmentation constante de 27 % trimestre après trimestre. Cette progression suggère une industrialisation du fraude. Les motivations de Pyongyang sont duales : l'obtention de devises fortes, via des salaires de plusieurs centaines de milliers de dollars détournés pour financer les programmes nucléaires et militaires, et le positionnement d'actifs latents dans des infrastructures critiques, pour un éventuel espionnage industriel ou sabotage en cas de conflit.
Au-delà des techniques d'infiltration, Amazon a affiné ses protocoles de détection. Les équipes de sécurité recherchent activement des incohérences linguistiques lors des entretiens ou des réunions virtuelles : l'utilisation forcée d'expressions américaines, des erreurs de compréhension des références culturelles ou une réticence suspecte à allumer la caméra. La sécurité repose désormais sur la précision de l'horloge du système. La guerre cybernétique se mesure en millisecondes.
La cifra parle par elle-même : 1 800 tentatives déjouées. Et le rythme s'accélère. L'infrastructure mondiale des géants américains est devenue une cible privilégiée. La question n'est plus de savoir si ces attaques vont s'intensifier, mais plutôt de savoir où elles frapperont ensuite.