Derrière le vol de 1,4 milliard de dollars : l'ordinateur utilisé par les hackers nord-coréens a été "déballé"

[Chaîne] La société de cybersécurité Hudson Rock a récemment fait une découverte majeure : en analysant un journal du cheval de Troie LummaC2, elle est tombée par hasard sur un appareil “spécial”.

Le propriétaire de cette machine serait un membre clé de l’équipe de hackers d’État nord-coréenne. Plus explosif encore, cet appareil aurait servi à mettre en place l’infrastructure d’attaque derrière le vol de 1,4 milliard de dollars chez une plateforme d’échange majeure en février de cette année.

Les identifiants trouvés sur l’appareil pointaient directement vers des domaines de phishing enregistrés avant l’attaque, conçus pour imiter la plateforme cible. La configuration était également très poussée : des outils de développement comme Visual Studio, Enigma Protector, ainsi que des logiciels de communication tels qu’Astrill VPN, Slack et Telegram y étaient installés.

Encore plus impressionnant, les enquêteurs ont découvert dans l’historique du navigateur toute la préparation de l’attaque : achat de domaines, création de faux installateurs Zoom — tout le processus de phishing était prêt dans les moindres détails.

Cette révélation lève de façon rare le voile sur les méthodes de fonctionnement interne des groupes de hackers nord-coréens : ils réutilisent leur infrastructure entre différentes missions, avec une répartition claire des tâches et une coordination très poussée. Pour l’industrie crypto, l’exposition de ces détails techniques d’attaques APT étatiques constitue en un sens un précieux “manuel inversé”.