Le FBI dévoile une escroquerie vidéo nord-coréenne aux cryptomonnaies

Des pirates informatiques soutenus par la Corée du Nord ont dérobé plus de 400 millions de dollars en cryptomonnaies au cours des 18 derniers mois grâce à une méthode d'attaque sophistiquée basée sur des enregistrements vidéo clandestins, a révélé le FBI. Ces images servent à usurper l'identité de personnes ciblées pour compromettre leur entourage.

Selon une alerte publiée par la police fédérale américaine, cette escroquerie, baptisée « FaceStealer », repose sur de l'ingénierie sociale avancée. Les victimes reçoivent des invitations à des visioconférences de la part de contacts légitimes dont les comptes ont été piratés. Ces liens mènent vers des versions contrefaites de logiciels de réunion reconnus, tels que Zoom, Microsoft Teams et Google Meet.

Une fois que la cible rejoint l'appel, un dysfonctionnement technique simulé apparaît à l'écran. Pour résoudre le prétendu problème, il lui est demandé de cliquer sur un lien qui infecte son ordinateur et ses comptes de réseaux sociaux par un logiciel malveillant. Au cours de son enquête, le FBI a saisi plus de 900 vidéos de webcam de victimes ainsi piégées.

Le FBI souligne que les pirates ont commencé à intégrer l'intelligence artificielle dans leurs offensives, générant des vidéos truquées de personnalités influentes de la cryptographie pour accroître leur crédibilité. Cette activité est attribuée au groupe nord-coréen Sapphire Sleet, distinct des structures liées à d'autres piratages boursiers majeurs.