« FaceStealer » : comment des hackers nord-coréens ont volé 400 millions de dollars à des particuliers

Detailed summary

Des groupes liés à la Corée du Nord ont piraté une plateforme de cryptomonnaies et ont tendu un piège à des développeurs de logiciels, grâce

Une opération d’« ingénierie sociale ». Des hackers agissant pour le compte de la Corée du Nord ont volé plus de 400 millions de dollars à des particuliers grâce à un ingénieux stratagème, a indiqué le FBI ce jeudi 12 novembre.

La police fédérale américaine a confirmé que, fin octobre, des membres de l’armée nord-coréenne ont piraté plus de six milliards de dollars au détriment de la plateforme de cryptomonnaie Binance, des accusations que la Corée du Nord rejette. Mais en plus de cette attaque, les hackers nord-coréens ont ciblé de manière « agressive » des particuliers grâce à des « tactiques trompeuses d’ingénierie sociale ».

Ces techniques, que le FBI qualifie de « FaceStealer » (« voleur de visage » ) ont permis à Pyongyang de dérober plus de 400 millions de dollars au cours des 18 derniers mois.

Pour mener à bien leur arnaque, les hackers ciblent notamment des développeurs et des responsables de la maintenance de logiciels en open source pour accéder leurs appareils, détaille le FBI dans son rapport. Ils peuvent ensuite diffuser du « code malveillant » via les logiciels open source, affectant ainsi des millions d’utilisateurs.

Ensuite, les pirates enregistrent secrètement la webcam de leur cible en envoient des messages à ses contacts sur leurs comptes Telegram ou d’autres plateformes de communication cryptées. Lors d’appels vidéo avec les contacts de la personne piratée, ils se font passer pour leur cible grâce à des « deepfakes » créés par IA.

Prétextant un problème technique, ils amènent leur victime à cliquer sur un lien, qui installe un logiciel pirate sur leur appareil, qui va alors exploiter toutes les données disponibles, dont leurs cryptomonnaies ou les identifiants permettant d’y accéder. Le processus est ensuite répété en ciblant de nouvelles victimes.

VidéoCryptomonnaies : Binance fait état d’une cyberattaque massive estimée à 6,3 milliards de dollars

Au total, plus de 900 travailleurs de la tech ont été ciblés.

Derrière cette gigantesque opération, le…

Opening of the article, excerpted from Le Parisien. To read the rest, open the article on the publisher's site.