Derrière le vol de 1,4 milliard de dollars en cryptomonnaies : l’ordinateur d’un développeur hacker "pris sur le fait", les détails internes de l’opération révélés pour la première fois

[Crypto World] La société de cybersécurité Hudson Rock a récemment fait quelque chose d’assez intéressant : en analysant un journal de logiciels malveillants, ils sont tombés par hasard sur une grosse révélation.

Voici ce qui s’est passé : alors que les chercheurs examinaient les enregistrements du programme voleur d’informations LummaC2, ils ont découvert qu’un ordinateur infecté semblait suspect. Le propriétaire de ce dispositif ? Il s’agirait très probablement du programmeur qui écrit du code malveillant pour le groupe officiel de hackers nord-coréens. Plus impressionnant encore, cette machine aurait servi à établir l’infrastructure de l’attaque ayant mené, en février dernier, au vol de 1,4 milliard de dollars sur une grande plateforme d’échange.

En creusant davantage, ils ont constaté que les identifiants de connexion stockés sur cet ordinateur correspondaient aux domaines de fausses plateformes d’échange enregistrés avant l’attaque. Côté matériel, le hacker ne s’est pas privé : Visual Studio, Enigma Protector et d’autres outils de développement professionnels, ainsi qu’une panoplie de logiciels de communication comme Astrill VPN, Slack et Telegram.

D’après l’historique de navigation, l’attaquant a acheté des domaines exprès pour le phishing et préparé de faux installateurs Zoom comme appâts. Cette fuite rare permet au grand public d’entrevoir comment ces équipes nationales de hackers partagent leurs ressources et collaborent pour mener leurs opérations. On peut presque confirmer que cette affaire de vol massif a été orchestrée par une équipe professionnelle parfaitement organisée.