APT45 : la cybermenace persistante et évolutive de la Corée du Nord

Depuis 2009, APT45, un opérateur cybernétique de la Corée du Nord, s'impose comme une menace persistante et sophistiquée dans le paysage de la cybersécurité mondiale. Initialement axé sur l'espionnage, ce groupe a diversifié ses activités pour inclure des opérations à motivation financière, notamment le développement et le déploiement de ransomwares, ce qui le distingue nettement des autres opérateurs nord-coréens tels que TEMP.Hermit et APT43.

Aperçu et Sophistication

Mandiant, une entreprise de cybersécurité réputée, évalue avec une grande confiance qu'APT45 est un acteur moyennement sophistiqué soutenant les intérêts de la République populaire démocratique de Corée (RPDC). Depuis plus d'une décennie, APT45 mène des cyberopérations alignées sur les objectifs géopolitiques changeants de l'État nord-coréen. Le groupe a évolué de campagnes d'espionnage ciblant des agences gouvernementales et des industries de défense à des opérations financières agressives, y compris des attaques par ransomware. APT45 a également maintenu un intérêt marqué pour les secteurs de la santé et des infrastructures critiques, soulignant son rôle stratégique dans le soutien des priorités nationales de la RPDC.

Évolution des Cibles et Expansion des Opérations

Les activités d'APT45 reflètent l'évolution des priorités de la Corée du Nord. En 2019, par exemple, le groupe a intensifié ses attaques contre des installations nucléaires et énergétiques, illustrant l'intérêt continu de Pyongyang pour ces secteurs. Les opérations financières, bien qu'incertaines quant à leur statut de priorité actuelle, incluent des attaques contre des organisations financières en Corée du Sud et en Asie du Sud. En 2021, APT45 a même ciblé une banque en Asie du Sud, utilisant des outils tels que RIFLE pour mener ses attaques.

Ciblage des Infrastructures Critiques

APT45 est particulièrement notable pour ses attaques contre des infrastructures critiques. En 2019, le groupe a ciblé la centrale nucléaire de Kudankulam en Inde, marquant un des rares cas publiquement connus d'attaques nord-coréennes sur des infrastructures vitales. Ce ciblage met en évidence la capacité d'APT45 à mener des opérations complexes et de grande envergure, souvent alignées sur les besoins stratégiques de la Corée du Nord.

Vol de Propriété Intellectuelle

Le vol de propriété intellectuelle est une autre dimension clé des activités d'APT45. En septembre 2020, le groupe a ciblé la division de sciences végétales d'une multinationale, probablement en réponse à la détérioration de la production agricole en Corée du Nord suite à la fermeture des frontières liée au COVID-19. APT45 a continué à cibler le secteur de la santé et des produits pharmaceutiques bien après d'autres groupes similaires, ce qui suggère un mandat durable pour collecter des informations sensibles dans ces domaines.

Utilisation de Ransomwares et Logiciels Malveillants

Bien que Mandiant ne puisse confirmer de manière définitive l'utilisation de ransomwares par APT45, des preuves suggèrent que le groupe pourrait s'engager dans des activités de cybercriminalité pour financer ses opérations. APT45 utilise une gamme d'outils, allant des logiciels malveillants accessibles au public comme 3PROXY à des logiciels modifiés et des familles de logiciels malveillants personnalisés. Cette diversité d'outils et de techniques montre une sophistication croissante et une adaptabilité qui rendent APT45 particulièrement dangereux.

Des Activités Très Variées

APT45 se distingue par une variabilité notable de ses activités, englobant des secteurs tels que l'agriculture, les biotechnologies, la chimie, la défense, l'aérospatiale, l'éducation, l'énergie, les gouvernements, la santé, les assurances, les équipements médicaux, l'industrie pharmaceutique, les transports, et les télécoms. Ce large éventail d'intérêts reflète les besoins changeants de la Corée du Nord et l'aptitude d'APT45 à s'adapter rapidement à ces besoins.

Un Pirate Nord-Coréen Embauché par un Spécialiste de la Cybersécurité

Récemment, un pirate nord-coréen a réussi à infiltrer une entreprise de cybersécurité, KnowBe4, en se faisant passer pour un Américain grâce à une identité volée. Bien que l'intrusion ait été rapidement détectée et neutralisée, cet incident met en lumière les techniques sophistiquées et l'audace des cyber-opérateurs nord-coréens.

Conclusion

APT45 reste une menace persistante et évolutive, capable d'adapter ses stratégies pour répondre aux besoins changeants de la Corée du Nord. Sa capacité à cibler des secteurs critiques et à utiliser des outils sophistiqués pour mener des opérations complexes en fait un acteur majeur dans le domaine de la cybersécurité mondiale. La vigilance et la coopération internationale sont essentielles pour contrer les menaces posées par des groupes comme APT45.

Quelles mesures de sécurité avez-vous mises en place pour protéger votre organisation contre des cyberattaques aussi sophistiquées ? Partagez vos expériences et vos stratégies en commentaire. 💬👇