Microsoft accuse des pirates informatiques nord-coréens de vol de données

D'après Microsoft, deux pirates informatiques, surnommés « John Doe 1 » et « John Doe 2 », exploitent un réseau appelé « Thalliun » pour dérober des données sensibles. Leurs cibles sont la correspondance de responsables gouvernementaux, d'experts de cabinets de conseil en stratégie et de spécialistes universitaires en matière de prolifération nucléaire.

« Thallium » est un réseau de sites web, de domaines et d'ordinateurs utilisé par des pirates informatiques pour accéder aux comptes utilisateurs Microsoft. Le mode opératoire de « Thallium » consiste à cibler une personne utilisant des logiciels Microsoft et à rechercher son adresse électronique sur Internet ou les réseaux sociaux. Le pirate utilise ensuite une adresse Hotmail, Gmail ou Yahoo pour envoyer un message d'avertissement à la victime, l'informant qu'une tentative d'accès illégal à son compte est en cours et l'invitant à cliquer sur un lien joint pour résoudre le problème. Lorsque la victime clique sur ce lien, son ordinateur est connecté à un site web contrôlé par « Thallium ».

Une fois qu'il a pris le contrôle du compte d'une victime, Thallium s'y connecte régulièrement pour consulter les courriels transactionnels, les contacts et toute autre information utile. Microsoft accuse désormais Thallium de fraude informatique, d'atteinte à la vie privée et de contrefaçon de marque.

Auparavant, Microsoft avait averti plus de 10 000 de ses clients en Russie et en Iran que leurs bases de données étaient la cible de pirates informatiques. Tom Burt, vice-président de Microsoft en charge de la sécurité des clients, a déclaré que les attaques par vol de données pourraient s'intensifier avant l'élection présidentielle américaine de 2020, les campagnes électorales des candidats étant les principales cibles.