Skip to main content

Une partie du mystère qui entoure les cyberattaques contre la Corée du Sud a été levée.

La société de sécurité en ligne Symantec a révélé mercredi qu’un seul groupe – nom de code DarkSeoul – est responsable de quatre années de cyberattaques contre le pays.

Les cyberattaques ont persisté au cours des dernières années, avec les autorités du pays accusant ses voisins et ennemis de la Corée du Nord. La plus récente des nombreuses attaques a eu lieu mardi, mais la plus importante fut certainement en Mars en frappant les banques et les télévisions sud-coréennes, effaçant ainsi plusieurs disques durs.

Sur la base de morceaux de code réunis après l’attaque de mardi, les chercheurs de Symantec ont trouvé que certaines parties du code avait été utilisée dans diverses attaques au cours des quatre dernières années, en commençant par la première attaque, le 4 Juillet 2009.
‘Nous savons qu’il s’agit d’un seul et même groupe,  » a déclaré Eric Chien, directeur technique de Symantec Security à Reuters.
Selon Chien, et comte tenu de la sophistication du code utilisé pour les attaques, le groupe aurait entre 10 et 50 membres.

south-korea-dark-seoul2

« Les attaques menées par le groupe DarkSeoul ont exigé une intelligence et une coordination, et dans certains cas ont démontré sophistication technique», a déclaré Symantec dans son rapport. Le groupe DarkSeoul, selon Symantec, « est presque unique dans sa capacité à mener de telles attaques de grande envergure et dommageable sur plusieurs années. »

Cependant, les chercheurs de Symantec n’ont pas pu identifier les pirates opérant dans le groupe ni leurs origines, notant que «l’attribution État-nation est difficile. »

En Avril, une enquête menée par les autorités de la Corée du Sud a conclu que les attaques venaient de la Corée du Nord.

Symantec a noté que les attaques ont des motivations politiques et des financements considérables derrière eux.

« Symantec affirme que les attaque de DarkSeoul vont continuer, » conclu le rapport. « Peu importe si le groupe travaille pour le compte de la Corée du Nord ou non, les attaques sont à la fois politiquement engagées et disposes d’un soutien financier conséquent pour poursuivre des actes de cybersabotage sur les organisations en Corée du Sud. »