Microsoft accuse des pirates informatiques nord-coréens d'avoir volé des données

Selon Microsoft, deux pirates informatiques surnommés « John Doe 1 » et « John Doe 2 » exploitent un réseau appelé « Thalliun » pour voler des données sensibles. Les cibles sont la correspondance de responsables gouvernementaux, d'experts de cabinets de conseil stratégique et d'universitaires spécialisés dans la prolifération nucléaire.

« Thallium » est un réseau de sites web, de domaines et d'ordinateurs utilisé par les pirates pour s'introduire dans les comptes utilisateurs Microsoft. Le principe de « Thallium » consiste à sélectionner une cible utilisant des logiciels Microsoft et à rechercher son adresse e-mail sur Internet ou les réseaux sociaux. Le pirate utilise ensuite un compte Hotmail, Gmail ou Yahoo pour avertir l'employé qu'une tentative d'accès illégal à son compte est en cours et lui conseille de cliquer sur un lien pour résoudre le problème. Lorsque la victime clique sur ce lien, son ordinateur est connecté à un site web contrôlé par « Thallium ».

Une fois le compte d'une victime sous contrôle, Thallium s'y connecte régulièrement pour consulter les e-mails transactionnels, les contacts ou toute autre information utile. Microsoft accuse désormais Thallium de fraude informatique, d'atteinte à la vie privée et de violation de marque.

Microsoft avait déjà averti plus de 10 000 de ses clients en Russie et en Iran que leurs bases de données étaient la cible de pirates informatiques. Tom Burt, vice-président de Microsoft en charge de la sécurité client, a déclaré que les vols de données pourraient augmenter à l'approche de l'élection présidentielle américaine de 2020, les campagnes des candidats étant principalement ciblées.