Le Trésor américain a imposé vendredi des sanctions à trois opérations de piratage parrainées par le gouvernement nord-coréen qui, selon lui, sont à l'origine du vol de centaines de millions de dollars et de cyberattaques destructrices contre les infrastructures.

Le Trésor a déclaré que les trois groupes, surnommés Lazarus Group, Bluenoroff et Andariel - étaient à l'origine de vols majeurs dans des institutions financières et des échanges de crypto-monnaie, ainsi que le piratage WannaCry de 2018 qui a paralysé le National Health Service britannique.

Tous trois sont liés au Bureau Général de Reconnaissance, Le principal bureau de renseignement de Pyongyang, et sont à l'origine de nombreux virus informatiques malveillants ainsi que de tentatives de vol de milliards de dollars en ligne pour financer le gouvernement nord-coréen, dit le Trésor.

"Le Trésor prend des mesures contre les groupes de piratage nord-coréens qui ont perpétré des cyberattaques pour soutenir des programmes d'armes et de missiles illicites, " a déclaré Sigal Mandelker, Sous-secrétaire au Trésor pour le terrorisme et le renseignement financier.

"Nous continuerons à appliquer les sanctions américaines et onusiennes existantes contre la Corée du Nord et à travailler avec la communauté internationale pour améliorer la cybersécurité des réseaux financiers, ", a-t-elle déclaré dans un communiqué.

Créé en 2007, Le groupe Lazarus est connu depuis des années. Il était à l'origine du piratage malveillant de Sony Pictures en 2014, ainsi que le ransomware WannaCry qui s'est propagé dans au moins 150 pays en 2017.

Le plus durement touché a été le système de santé publique britannique, avec des hôpitaux pratiquement fermés et des milliers de patients refoulés, coûtant au gouvernement en fin de compte plus de 112 millions de dollars.

Bluenoroff a été formé spécifiquement pour obtenir des revenus pour le gouvernement nord-coréen, dit le Trésor.

En détournant le système de transfert bancaire mondial SWIFT, en 2018, il avait tenté en ligne de voler plus de 1,1 milliard de dollars aux institutions financières.

Son plus grand succès, avec Lazare, était le cambriolage de 80 millions de dollars de la banque centrale du Bangladesh.

Andariel est spécialisé dans le ciblage des entreprises, les organismes gouvernementaux et les particuliers. Il est connu pour voler des informations de carte bancaire et pirater des guichets automatiques, et voler les informations bancaires des clients pour les vendre au marché noir.

Le Trésor a déclaré qu'Andariel avait créé un logiciel malveillant unique pour pirater les sites de jeux d'argent et de poker en ligne.

Le Trésor a également cité des comptes en ligne pour dire que les trois groupes ont "probablement" volé 571 millions de dollars de crypto-monnaie à cinq bourses asiatiques en 2017 et 2018.

Les sanctions visent à exclure toute personne impliquée avec les groupes du système financier mondial et à autoriser le gouvernement américain à geler tous les actifs détenus sous la juridiction américaine.

En septembre 2018, le FBI a inculpé le nord-coréen Park Jin Hyok, prétendument membre du groupe Lazare, avec complot pour de multiples cyberattaques, notamment les attaques de Sony Pictures et le vol de la Banque centrale du Bangladesh.

© 2019 AFP