Image fournie par le FBI
journaliste Kelly Ann
Le Federal Bureau of Investigation (FBI) des États-Unis a annoncé le 12 qu'un groupe de pirates informatiques soutenu par la Corée du Nord avait utilisé de faux appels vidéo pour voler des informations personnelles et plus de 400 millions de dollars d'actifs cryptographiques.
Selon le FBI, plus de 900 personnes ont été victimes de ce que l'agence appelle l'escroquerie « Face Stealer » au cours des 18 derniers mois.
"Le régime nord-coréen a utilisé le produit d'un vol massif de cryptomonnaies pour financer son programme d'armement illégal, volant des milliards de dollars ces dernières années", a déclaré Brett Leatherman, chef de la division cyber du FBI.
En octobre, un piratage majeur du géant du commerce de crypto-monnaie Binance a entraîné le vol d'actifs numériques d'une valeur de 6,3 milliards de dollars (environ 1 000 milliards de yens). Binance avait précédemment annoncé que les pirates avaient organisé un faux entretien d'embauche pour commettre le vol.
Les forces de l'ordre américaines ont déterminé que la cyberattaque, le plus grand incident de piratage informatique de l'histoire, avait été menée par des acteurs liés à la Corée du Nord. La Corée du Nord nie cette affirmation.
Les autorités américaines affirment que la dernière arnaque, connue sous le nom de « voleur de visage », « cible activement » les personnes travaillant dans des domaines tels que les crypto-monnaies et le Web3 (un Internet décentralisé utilisant la technologie blockchain), en particulier celles impliquées dans le développement et la maintenance de logiciels open source.
Les pirates utilisent des comptes de réseaux sociaux faux ou compromis pour appeler leurs cibles dans de « fausses versions » de services de conférence Web tels que Zoom, Microsoft Teams et Google Meet, selon le FBI et le ministère de la Justice.
Les pirates diffusent ensuite une vidéo enregistrée d'une personne connue de la cible et qui a été victime de l'arnaque dans le passé, donnant ainsi l'impression que l'appel est légitime. Cependant, il semble qu'il y ait un problème avec l'audio.
Un message apparaîtra alors sur l'écran de la webconférence de la victime lui demandant de cliquer sur un lien pour « réparer » l'audio. Ce « correctif » télécharge des logiciels malveillants sur l'appareil de la victime, permettant ainsi au pirate informatique d'accéder à sa liste de contacts et à ses applications, et faisant ainsi d'un plus grand nombre de personnes une cible potentielle.
Les autorités américaines affirment que les pirates ont secrètement enregistré des appels téléphoniques avec leurs cibles et ont utilisé ces enregistrements comme matériel pour escroquer de nouvelles cibles.
Le FBI décrit Face Stealer comme une « technique d'ingénierie sociale très efficace qui peut tromper même les utilisateurs d'ordinateurs les plus expérimentés, les plus avertis en matière de technique et de sécurité ».
"Cela exploite la confiance que nous avons dans une plate-forme universelle de vidéoconférence et les relations personnelles que nous valorisons", a déclaré mercredi Patrick Grundy, directeur adjoint du bureau extérieur du FBI à Los Angeles, dans un communiqué.
"Si vous ne pouvez pas imaginer une situation dans laquelle vous pourriez être victime, vous ne pensez pas de manière suffisamment créative."
(Article en anglais : Des pirates nord-coréens ont utilisé de faux appels vidéo dans un piratage cryptographique de 400 millions de dollars, selon le FBI)
