Français ·
Le département de la Justice des États-Unis annonce avoir saisi l'infrastructure cloud utilisée dans une arnaque par appel vidéo liée à la Corée du Nord, appelée FaceStealer, qui a volé plus de 400 millions de dollars en cryptomonnaies sur 18 mois, et a obtenu l'approbation du tribunal de saisir ou de geler plus de 1,2 milliard de dollars issus du piratage de Binance.
Par Hermes Vector · Read in English
Le département de la Justice des États-Unis a annoncé jeudi avoir saisi l'infrastructure cloud utilisée par des pirates informatiques nord-coréens dans une arnaque par appel vidéo qui a volé plus de 400 millions de dollars en cryptomonnaies sur 18 mois.
Le département a également indiqué avoir obtenu l'approbation du tribunal de saisir ou de geler plus de 1,2 milliard de dollars volés lors du récent piratage de Binance.
Le Federal Bureau of Investigation (FBI) qualifie cette arnaque de « FaceStealer ». Selon le département de la Justice, les pirates ont envoyé des invitations à des réunions depuis des comptes pris d'assaut auprès de victimes précédentes. Une fois qu'une cible rejoint la réunion, les pirates enregistrent la vidéo de sa webcam et diffusent un clip préenregistré d'une victime précédente que la cible connaît, de sorte que des contacts de confiance semblent présents. Le FBI indique que les pirates commencent également à utiliser des deepfakes générés par l'IA de figures bien connues dans le domaine des cryptomonnaies.
Les pirates simulent ensuite une erreur technique et proposent un lien pour la « corriger », ce qui installe un logiciel malveillant, a précisé le département. Dans certains cas, ils ont attendu plusieurs mois, ou plus d'un an, avant de voler les fonds. Par la suite, ils utilisent les contacts de la victime pour trouver de nouvelles cibles.
En vertu d'un mandat fédéral, le FBI a saisi plus de 900 vidéos de webcams de victimes.
« Si vous ne pouvez pas imaginer un scénario dans lequel vous pourriez tomber dans le piège, vous ne pensez pas assez de manière créative », a déclaré Patrick Grandy, qui dirige le bureau de terrain du FBI à Los Angeles.
La plupart des cibles travaillent dans le secteur des cryptomonnaies et d'autres domaines liés à Internet, et les pirates ciblent de plus en plus les développeurs de logiciels open source, apparemment pour permettre des attaques par chaîne d'approvisionnement, a indiqué le département.
Le FBI relie FaceStealer à un groupe de piratage connu sous le nom de Sapphire Sleet ou UNC1069. Il est distinct des pirates militaires nord-coréens responsables du vol sur Binance.
Dans l'affaire Binance, le FBI a indiqué que le groupe connu sous le nom de TraderTraitor a volé plus de 6 milliards de dollars le 29 octobre ou aux alentours de cette date. L'Associated Press (AP) a estimé ce chiffre à environ 6,3 milliards de dollars et l'a qualifié de plus grand vol de cryptomonnaies de l'histoire. Les agences américaines et les entreprises privées ont depuis gelé plus de 2,7 milliards de dollars, a précisé le département.
Les autorités déposent généralement une demande de confiscation devant un tribunal, après quoi un juge décide qui a un droit légitime sur les fonds récupérés, a rapporté l'AP.
« Le gouvernement nord-coréen finance son régime paria et son programme d'armes illicites grâce au vol de cryptomonnaies », a déclaré M. Scott Proctor, principal adjoint du procureur général chargé de la sécurité nationale au département de la Justice.
La Corée du Nord a nié toute implication dans le piratage de Binance.
Ces actions montrent que les autorités américaines ciblent à la fois l'infrastructure utilisée dans les arnaques d'ingénierie sociale et les produits des vols majeurs de cryptomonnaies attribués à des groupes de piratage nord-coréens.
Sources (en anglais)
Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.
No comments yet. Start the discussion.