Hackers nord-coréens : quand la blockchain cache leurs attaques
Des hackers nord-coréens dissimulent leurs commandes dans Ethereum pour attaquer des entreprises sans être détectés. Ce que cela change pour votre PME.
Imaginez un cambrioleur qui glisse ses instructions à ses complices dans les petites annonces d'un journal que tout le monde lit, sans que personne ne remarque rien d'anormal. C'est exactement ce que font aujourd'hui certains hackers nord-coréens avec la blockchain Ethereum. La technique s'appelle HashHiding, et elle est redoutable : les cybercriminels cachent leurs commandes à l'intérieur de transactions blockchain tout à fait légitimes, invisibles pour la quasi-totalité des outils de sécurité classiques. Résultat ? Des entreprises — y compris des PME — peuvent être infiltrées pendant des semaines sans le savoir. Voici ce que vous devez comprendre, et ce que vous pouvez faire.
Comment fonctionne cette technique de dissimulation ?
La blockchain Ethereum est un registre public mondial sur lequel s'enregistrent des milliers de transactions chaque jour. C'est la technologie derrière les cryptomonnaies et certains contrats numériques. Ce que les hackers nord-coréens ont compris, c'est qu'on peut y glisser de petits messages codés — totalement invisibles à l'œil nu — au milieu de ces transactions anodines. Leur logiciel malveillant, une fois installé sur un ordinateur de votre entreprise, va consulter régulièrement la blockchain comme s'il vérifiait un cours de bourse. En réalité, il y lit les ordres de ses maîtres : « exfiltrez ces fichiers », « ouvrez cette porte dérobée », « chiffrez ces données ». Cette méthode, baptisée HashHiding Ethereum malware par les chercheurs en sécurité, est particulièrement sournoise parce qu'elle utilise une infrastructure légale et mondiale. Personne ne peut la bloquer sans bloquer Ethereum lui-même.
Pourquoi vos antivirus et pare-feux ne voient rien
Vos outils de sécurité habituels — antivirus, pare-feu, filtrage web — fonctionnent sur un principe simple : ils comparent ce qu'ils voient à une liste de menaces connues. Un fichier suspect ? Bloqué. Un site dangereux ? Interdit. Mais ici, le logiciel malveillant ne communique pas avec un serveur de hackers facilement identifiable. Il consulte la blockchain Ethereum, une plateforme parfaitement légale, utilisée par des millions de personnes dans le monde. Pour votre pare-feu, c'est comme regarder quelqu'un lire un journal : rien d'alarmant. De plus, les commandes sont chiffrées et noyées dans des millions de transactions. Sans outils spécialisés capables d'analyser les comportements anormaux des logiciels — et non plus seulement leur identité — vous passez complètement à côté. C'est exactement ce que recherchent les hackers nord-coréens en 2026 : exploiter vos angles morts.
Les PME françaises sont-elles vraiment concernées ?
La réponse courte : oui. On pourrait penser que ces cyberattaques blockchain visant des PME relèvent de la science-fiction ou ne concernent que les grandes entreprises. C'est une erreur dangereuse. Les groupes de hackers nord-coréens — notamment ceux liés au collectif Lazarus, bien documenté par les agences de renseignement occidentales — ciblent délibérément les maillons faibles des chaînes d'approvisionnement. Votre PME travaille peut-être avec un grand groupe industriel, un hôpital, une collectivité. Vous devenez alors une porte d'entrée vers des cibles plus grandes. Par ailleurs, le vol de données, l'espionnage industriel et la revente d'accès sur des marchés clandestins sont des activités très lucratives, quelle que soit la taille de la victime. Une PME de 20 salariés avec des données clients, des brevets ou des accès bancaires représente une cible valable. La cyberattaque blockchain n'est plus réservée aux grandes entreprises : elle se démocratise, et votre secteur n'est pas épargné.
Ce que vous pouvez faire dès maintenant
1. Adoptez un outil de détection comportementale (EDR). Contrairement à un antivirus classique, un EDR (Endpoint Detection and Response) surveille ce que font réellement vos logiciels en temps réel. Il peut repérer qu'un programme consulte anormalement la blockchain ou envoie des données inhabituelles. Des solutions accessibles aux PME existent, comme SentinelOne, Crowdstrike Falcon Go ou Malwarebytes ThreatDown. Parlez-en à votre prestataire informatique. 2. Limitez les accès à internet depuis vos postes de travail. Vos salariés ont-ils vraiment besoin d'accéder à des plateformes de cryptomonnaies ou à des services blockchain depuis leur ordinateur professionnel ? En configurant votre pare-feu pour bloquer ces catégories de sites, vous réduisez mécaniquement la surface d'attaque, même si cela ne suffit pas seul. 3. Formez vos équipes aux e-mails suspects. La grande majorité des infections commence par un simple e-mail. Un fichier joint piégé, un lien malveillant, et le logiciel s'installe. Une session de sensibilisation d'une heure par an — même courte — réduit drastiquement ce risque. Des organismes comme l'ANSSI proposent des ressources gratuites en français. 4. Faites auditer votre sécurité une fois par an. Un prestataire certifié peut détecter des logiciels malveillants dormants que vous n'auriez jamais vus. Cet audit n'est pas réservé aux grandes entreprises : des offres adaptées aux PME existent à partir de quelques centaines d'euros. 5. Appliquez les mises à jour sans attendre. Les hackers exploitent souvent des failles connues dans des logiciels non mis à jour. Configurez vos systèmes pour se mettre à jour automatiquement, ou désignez un responsable qui le fait chaque semaine. C'est simple, gratuit, et terriblement efficace.