Le logiciel clé Axios attaqué, la Corée du Nord soupçonnée

Des pirates informatiques liés à la Corée du Nord sont soupçonnés d’avoir mené mardi une attaque de grande envergure contre le logiciel Axios, crucial en programmation informatique, ont indiqué mercredi des analystes de Google et d’autres experts.

Peu connu du grand public mais utilisé des dizaines de millions de fois par semaine, Axios représente « la bibliothèque JavaScript la plus populaire pour simplifier les requêtes http (permettant les connections à internet, NDLR) », a souligné Google Threat Intelligence.

« L’impact de cette attaque, menée par des acteurs liés à la Corée du Nord, est vaste et entraîne un effet domino car d’autres bibliothèques très utilisées s’appuient sur Axios », s’alarme Google.

Selon cette source, ce piratage de « la chaîne d’approvisionnement » ouvre la porte à de nouvelles cyberattaques, notamment des attaques par rançongiciel, des extorsions et des vols de cryptomonnaies.

La similarité des outils utilisés avec ceux employés pour de précédentes attaques permettent de désigner un « acteur malveillant lié à la Corée du Nord, motivé par l’appât du gain et actif depuis au moins 2018 », affirme Google Threat Intelligence.

La société Elastic Security Labs a également indiqué qu’elle soupçonnait un groupe lié à la Corée du Nord.

Selon cette source, les pirates ont pris le contrôle d’un compte administrateur d’Axios et publié deux versions altérées du logiciel.

Plusieurs experts, comme StepSecurity, ont averti les développeurs ayant installé ces deux versions qu’ils devaient considérer leurs systèmes comme compromis.

Le programme de cyberguerre de la Corée du Nord remonte au moins au milieu des années 1990.

En 2020, un rapport militaire américain avait estimé qu’il mobilisait quelque 6.000 spécialistes au sein d’un « Bureau 121 » opérant depuis plusieurs pays.

En 2024, un groupe d’experts de l’ONU avait estimé que la Corée du Nord avait notamment volé plus de 3 milliards de dollars en cryptomonnaies depuis 2017 pour financer son programme d’armes nucléaires.

bur-kaf/phs/er