Le FBI attribue à des hackers nord-coréens 400 millions de dollars volés
Par la rédaction d’AFREEQUE, d’après Daily Maverick
Le FBI attribue à un groupe de hackers nord-coréens, « Sapphire Sleet », le vol de plus de 400 millions de dollars par des escroqueries à la visioconférence, un procédé qu’il nomme « FaceStealer ». Selon un avis publié mercredi, les enquêteurs ont saisi plus de 900 vidéos de victimes enregistrées à leur insu.
Le FBI a identifié un groupe de hackers nord-coréens, baptisé Sapphire Sleet ou UNC1069, comme responsable d’une campagne de vol visant notamment des acteurs des cryptomonnaies et de la blockchain. Le bureau fédéral américain a attribué cette activité à ce groupe dans un avis publié mercredi.
Les pirates utilisent une technique d’ingénierie sociale appelée « FaceStealer » par le FBI. Ils invitent leurs cibles à des visioconférences via de fausses versions de Zoom, Microsoft Teams ou Google Meet, en utilisant des comptes de contacts déjà compromis. Une fausse erreur technique les pousse ensuite à cliquer sur un lien qui infecte leur ordinateur et leurs comptes de réseaux sociaux.
Le FBI a saisi plus de 900 vidéos enregistrées à partir des webcams de victimes. Le groupe commence également à utiliser l’intelligence artificielle pour créer des vidéos deepfake de personnalités connues et influentes des secteurs des cryptomonnaies et de la blockchain, selon le FBI.
Sapphire Sleet est distinct du groupe nord-coréen auquel le FBI et des entreprises privées attribuent le récent piratage de la plateforme d’échange de cryptomonnaies Binance, qui avait entraîné le vol de 6,3 milliards de dollars.
