droit d’auteur de l’imageFBI
Les autorités américaines ont annoncé que des pirates informatiques soutenus par le régime nord-coréen avaient volé plus de 400 millions de dollars de cryptomonnaies en utilisant de faux appels vidéo pour usurper l'identité d'autrui.
Selon le Federal Bureau of Investigation (FBI) des États-Unis, plus de 900 victimes de cette escroquerie dite du « vol de visage » ont été exploitées au cours des 18 derniers mois.
"La Corée du Nord s'est livrée à un vol de cryptomonnaie à grande échelle pour financer ses programmes d'armement illicites", a déclaré Brett Lederman, cyberdirecteur du FBI. "Ils ont volé des milliards de dollars ces dernières années."
Cette nouvelle intervient juste une semaine après que Binance, la plus grande plateforme d'échange de crypto-monnaie au monde, a révélé que des pirates informatiques avaient volé 6,3 milliards de dollars (environ 8,415 billions de KRW), le plus gros montant jamais enregistré, grâce à de faux entretiens d'embauche.
Fin du contenu
Les autorités judiciaires américaines ont désigné les forces liées à la Corée du Nord comme étant le cerveau derrière l'incident de Binance, qui est considéré comme le plus grand incident de piratage de cryptomonnaie de l'histoire. Cependant, la Corée du Nord le nie.
Les autorités ont expliqué que la méthode de vol de visage récemment apparue « cible de manière agressive » les personnes impliquées dans les domaines de la cryptomonnaie et du Web 3.0, en particulier celles impliquées dans le développement et la maintenance de logiciels open source.
Selon le FBI et le ministère américain de la Justice, les pirates informatiques créent de faux comptes de réseaux sociaux ou volent les comptes de réseaux sociaux d'autres personnes, puis attirent leurs victimes potentielles dans de « fausses » vidéoconférences se faisant passer pour Zoom, Microsoft Teams, Google Meet, etc.
Lorsque l’appel démarre, une personne que la cible de l’attaque connaît réellement apparaît à l’écran, mais il s’agit en réalité d’une vidéo préenregistrée. Tout en faisant semblant d'être un appel normal, ils prétendent soudain avoir un problème audio.
Fin du TOP Actualités
Pour résoudre ce problème, un message apparaîtra vous demandant de « réparer » l'audio. Lorsque la victime effectue cette « réparation », un logiciel malveillant est téléchargé sur l'appareil, ce qui permet aux pirates d'accéder aux listes de contacts et aux applications, créant ainsi de nouvelles cibles d'attaque.
Selon les autorités américaines, les pirates informatiques enregistrent également secrètement ces appels et les utilisent pour tromper de nouvelles victimes.
Le FBI a décrit cette méthode de vol de visage comme « une méthode d'ingénierie sociale (fraude) très efficace qui peut tromper même les utilisateurs d'ordinateurs les plus expérimentés et les plus soucieux de leur sécurité ».
Patrick Grandy, directeur adjoint de la division du FBI à Los Angeles, a déclaré le 12 dans un communiqué : « Cette tactique abuse de nos plateformes de vidéoconférence largement utilisées et de la confiance que nous accordons à nos précieuses relations personnelles avec nos connaissances. »
"Si vous pensez que vous ne tomberez pas dans le piège de ces astuces, vous ne pensez pas de manière suffisamment créative."
