Des pirates nord-coréens ont volé plus de 400 millions de dollars via de faux appels vidéo, selon le FBI

Le FBI a déclaré jeudi que des pirates informatiques soutenus par l'État nord-coréen avaient volé plus de 400 millions de dollars en cryptomonnaies au cours des 18 derniers mois. Le dispositif repose sur des appels vidéo. Le FBI l'appelle « FaceStealer ». La BBC, DW et Reuters ont chacun rendu compte de l'annonce.

Selon les autorités américaines, les pirates envoient des invitations à des appels vidéo depuis des comptes de réseaux sociaux ou d'autres comptes dont ils ont pris le contrôle, y compris ceux de victimes précédentes. Ils diffusent des vidéos préenregistrées de victimes précédentes que la cible connaît, afin que l'appel paraisse légitime. Ils simulent ensuite un problème technique et proposent un lien pour le « résoudre ». Le lien installe un logiciel malveillant. Les pirates enregistrent aussi les cibles à leur insu et utilisent ces enregistrements et ces contacts pour atteindre de nouvelles personnes.

Les autorités américaines affirment que le dispositif vise principalement des personnes travaillant dans les secteurs des cryptomonnaies et du web3, en particulier des développeurs de logiciels open source.

Selon la BBC, les appels passaient par de « fausses versions » de Zoom, Microsoft Teams et Google Meet, et le problème simulé consistait en une apparente défaillance du son. Selon DW, le ministère de la Justice a déclaré avoir saisi une infrastructure cloud utilisée dans le cadre du dispositif. Il a aussi indiqué que le ciblage des développeurs semblait destiné à permettre des attaques contre la chaîne d'approvisionnement, a rapporté DW. DW a ajouté que, selon le FBI, les pirates commencent à utiliser des deepfakes générés par l'IA de personnalités connues du secteur des cryptomonnaies.

Le piratage de Binance

La plateforme d'échange Binance a récemment été piratée pour plus de 6 milliards de dollars, selon le FBI. La BBC et AP, cités par DW, évaluent le montant à environ 6,3 milliards de dollars, soit le plus important vol de cryptomonnaies jamais enregistré. Les autorités américaines l'ont attribué à des acteurs liés à la Corée du Nord. Selon DW, le FBI a déclaré qu'un groupe connu sous le nom de TraderTraitor l'avait mené le 29 octobre ou aux alentours de cette date, et il rattache FaceStealer à un groupe distinct, Sapphire Sleet ou UNC1069. DW a rapporté que plus de 2,7 milliards de dollars liés au piratage avaient été gelés.

Ce qui est contesté

La BBC a rapporté que, selon le FBI, plus de 900 personnes ont été victimes de FaceStealer en 18 mois. DW a rapporté que le FBI avait saisi plus de 900 vidéos de victimes enregistrées par webcam, en vertu d'un mandat fédéral. Ces versions ne sont pas nécessairement contradictoires.

Ce que dit chaque partie

Le directeur de la cybersécurité du FBI, Brett Leatherman, a déclaré, selon la BBC : « Le régime nord-coréen s'appuie sur les revenus de vols de cryptomonnaies à grande échelle pour financer son programme d'armement illicite, en dérobant des milliards de dollars ces dernières années ». Patrick Grandy, qui dirige le bureau local du FBI à Los Angeles, a averti : « Si vous ne parvenez pas à imaginer un scénario dans lequel vous pourriez vous y laisser prendre, c'est que vous ne faites pas preuve d'assez de créativité. »

La Corée du Nord nie toute implication dans le piratage de Binance. Les articles examinés par Vocemundi ne font état d'aucune réaction nord-coréenne concernant FaceStealer. Ils ne décrivent pas non plus les preuves sur lesquelles repose l'attribution et ne mentionnent aucune arrestation ni inculpation.

Analyse

L'annonce indique un glissement de l'intrusion technique vers l'exploitation de la confiance personnelle, ce qui pourrait inciter les entreprises et les développeurs à revoir leur manière de vérifier les appels vidéo et les liens. Si le ciblage signalé des développeurs open source visait des attaques contre la chaîne d'approvisionnement, les risques pourraient s'étendre au-delà des victimes individuelles. Toutefois, les principales accusations sont attribuées aux autorités américaines, et les articles examinés par Vocemundi n'indiquent pas que les médias les aient vérifiées de manière indépendante. On ne sait pas encore quelle part des 400 millions de dollars pourra être récupérée, ni même si une partie pourra l'être. De futurs documents judiciaires ou de futures procédures de confiscation pourraient apporter davantage de détails sur les preuves.

Produit par la rédaction de Vocemundi avec l'assistance de l'IA. Traduit automatiquement de l'anglais ; la version originale fait foi.