Imaginez un instant : vous vous réveillez un matin et constatez avec effroi que votre crypto-wallet a été entièrement vidé durant la nuit. Votre cœur s’accélère, la panique vous gagne. Mais qui a bien pu commettre un tel méfait ? La réponse pourrait bien venir de Corée du Nord. Les hackers du redoutable groupe Lazarus ont en effet développé de nouvelles techniques de piratage d’une redoutable efficacité pour s’emparer des précieux crypto-actifs.
Les pirates de Lazarus exploitent des failles “zéro-day”
Le géant de la cybersécurité Kaspersky a récemment mis en lumière les agissements malveillants de Lazarus. Ces hackers chevronnés ont réussi un coup de maître en exploitant une faille “zéro-day” dans le navigateur Google Chrome. Mais qu’est-ce qu’une faille “zéro-day” exactement ?
Il s’agit en fait d’une vulnérabilité inconnue des développeurs, que les pirates vont utiliser avant même qu’un correctif ne soit déployé. C’est précisément ce qu’a fait Lazarus en tirant profit de deux failles dans le moteur JavaScript V8 open-source de Chrome ainsi que dans Web Assembly.
Même des actions apparemment anodines, comme cliquer sur un lien, peuvent entraîner la compromission complète d’un ordinateur ou d’un réseau d’entreprise entier.
Boris Larin, expert sécurité chez Kaspersky
Un faux jeu crypto comme cheval de Troie
Mais les hackers nord-coréens ne se sont pas arrêtés là. Pour infecter les systèmes de leurs victimes, ils ont usé d’un stratagème des plus retors. Lazarus a en effet créé de toute pièce un faux jeu web3 mettant en scène des chars sous forme de NFT.
Des campagnes marketing ont même été orchestrées sur les réseaux sociaux pour attirer les joueurs dans ce piège numérique. Certains influenceurs crypto auraient d’ailleurs été approchés pour promouvoir ce jeu malveillant, mais auraient décliné l’offre. Un scénario digne d’un film d’espionnage !
Comment se prémunir des attaques de Lazarus ?
- Vérifier systématiquement les URL des sites visités
- Se méfier des offres trop alléchantes sur les réseaux sociaux
- Ne jamais faire confiance à un inconnu prétendant vouloir vous aider
- Utiliser des mots de passe robustes et l’authentification à deux facteurs
- Maintenir ses appareils et antivirus à jour
La prudence, meilleure arme contre les hackers
Face à la menace grandissante représentée par les groupes comme Lazarus, les investisseurs en cryptomonnaies doivent redoubler de vigilance. Vérifier scrupuleusement les URL des sites visités, se méfier des offres trop belles pour être vraies ou encore ne jamais révéler ses clés privées sont autant de réflexes à adopter pour protéger ses avoirs numériques.
Car ne nous y trompons pas : derrière leurs écrans, les hackers rivalisent d’ingéniosité pour vider les wallets. Aujourd’hui l’ingénierie sociale et l’intelligence artificielle, demain peut-être le piratage quantique… La bataille entre le bien et le mal fait rage dans le cyberespace, et nos cryptos sont en première ligne. Alors, pour ne pas se retrouver dépouillé du jour au lendemain, un seul mot d’ordre : vigilance constante !
