Plus tôt cette année, deux pirates ont fait irruption dans un ordinateur et ont rapidement réalisé l’importance de ce qu’était cette machine. Il s’est avéré qu’ils avaient atterri sur l’ordinateur d’un pirate qui travaillera pour le gouvernement nord-coréen.
Les deux pirates ont décidé de continuer à creuser et ont trouvé des preuves qui disent avoir lié le pirate à des opérations de cyberespionnage effectuées par la Corée du Nord, des exploits et des outils de piratage et des infrastructures utilisées dans ces opérations.
Sabre, l’un des pirates impliqués, a déclaré à > qu’ils avaient accès à l’ordinateur du travailleur du gouvernement nord-coréen pendant environ quatre mois, mais dès qu’ils ont compris les données auxquelles ils ont eu accès, ils ont réalisé qu’ils devaient finalement le divulguer et exposer ce qu’ils avaient découvert.
“Ces pirates de États-nations piratent pour toutes les mauvaises raisons. J’espère que davantage d’entre eux seront exposés; ils méritent d’être”, a déclaré Saber, qui a parlé à > après que lui et Cyb0rg ont publié un article dans le légendaire phénomène en e-zine, divulguant les détails de leurs résultats.
Il existe d’innombrables sociétés de cybersécurité et chercheurs qui suivent étroitement tout ce que le gouvernement nord-coréen et ses nombreux groupes de piratage sont à la hauteur, ce qui comprend les opérations d’espionnage, ainsi que des crates de crypto de plus en plus importantes et des opérations de grande envergure où les Nord-Coréens présentent en tant que travailleurs informatiques à distance pour financer le programme d’armes nucléaires du régime.
Dans ce cas, Saber et Cyb0RG sont allés plus loin et ont en fait piraté les pirates, une opération qui peut donner plus, ou du moins différentes, des informations sur le fonctionnement de ces groupes soutenus par le gouvernement, ainsi que «ce qu’ils font quotidiennement et ainsi de suite», comme Saber l’a dit.
Les pirates ne veulent être connus que par leurs poignées, Sabre et CYB0RG, car ils peuvent faire face à des représailles du gouvernement nord-coréen, et peut-être d’autres. Saber a déclaré qu’ils se considéraient comme des hacktivistes, et il a été nommé le légendaire hacktiviste Phineas Fisher, responsable du piratage des fabricants de logiciels espions Finfisher et de l’équipe de piratage, comme inspiration.
Événement >
San Francisco | 27-29 octobre 2025
Dans le même temps, les pirates comprennent également que ce qu’ils ont fait est illégal, mais ils pensaient qu’il était néanmoins important de le faire connaître.
“Le garder pour nous n’aurait pas été vraiment utile”, a déclaré Sabre. «En fallant tout cela au public, nous espérons que nous pourrons donner aux chercheurs quelques moyens de les détecter.»
«J’espère que cela conduira également à la découverte de nombreuses victimes actuelles et ainsi [the North Korean hackers] perdre l’accès », a-t-il déclaré.
“Illégal ou non, cette action a apporté des artefacts concrètes à la communauté; c’est plus important”, a déclaré CYB0RG dans un message envoyé via Sabre.
Saber a déclaré qu’ils sont convaincus que, même si le pirate – qu’ils appellent «Kim» – travaille pour le régime de la Corée du Nord, ils peuvent en fait être chinois et travailler pour les deux gouvernements, en fonction de leurs conclusions selon lesquelles Kim n’a pas travaillé pendant les vacances en Chine, suggérant que le pirate peut y être basé.
En outre, selon Sabre, Kim a parfois traduit certains documents coréens en chinois simplifiés à l’aide de Google Translate.
Saber a déclaré qu’il n’avait jamais essayé de contacter Kim. “Je ne pense pas qu’il écouterait même; tout ce qu’il ferait, c’est autonomiser ses dirigeants, les mêmes dirigeants qui asserver son propre peuple”, a-t-il déclaré. “Je lui dirais probablement d’utiliser ses connaissances d’une manière qui aide les gens, pas à les blesser. Mais il vit dans une propagande constante et probablement depuis la naissance, donc tout cela n’a pas de sens pour lui.” Il fait référence à l’aspirateur d’informations stricts dans lequel vivent les Nord-Coréens, car ils sont largement coupés du monde extérieur.
Sabre a refusé de divulguer comment lui et CYB0RG ont eu accès à l’ordinateur de Kim, étant donné que les deux pensent qu’ils peuvent utiliser les mêmes techniques pour «obtenir plus d’accès à certains autres de leurs systèmes de la même manière».
Au cours de leur opération, Saber et Cyb0RG ont trouvé des preuves de hacks actifs réalisés par Kim, contre des sociétés sud-coréennes et taïwanaises, qu’ils disent avoir contacté et alerté.
Les pirates nord-coréens ont également des antécédents de ciblage des personnes qui travaillent dans l’industrie de la cybersécurité. C’est pourquoi Saber a dit qu’il était conscient de ce risque, mais “pas vraiment inquiet”.
“On ne peut pas grand-chose à ce sujet, être certainement plus prudent :)”, a déclaré Sabre.
Nous cherchons toujours à évoluer, et en fournissant un aperçu de votre point de vue et de vos commentaires sur > et notre couverture et nos événements, vous pouvez nous aider! Remplissez cette enquête pour nous faire savoir comment nous faisons unet avoir la chance de gagner un prix en retour!
Pour aller plus loin
