Le FBI et le département de la Justice ont annoncé le jeudi 12 novembre avoir neutralisé un système lié à la Corée du Nord appelé FaceStealer, qui, selon les autorités, a volé plus de 400 millions de dollars en cryptomonnaies, a rapporté Nextgov. The Hacker News indique que les vols se sont étalés sur environ 18 mois. Les autorités ont saisi l’infrastructure cloud de la campagne et plus de 900 enregistrements de webcam de victimes.
Selon Nextgov, les attaquants envoyaient des invitations à des réunions depuis des comptes Telegram, LinkedIn, Slack ou Discord piratés. Le lien menait à une fausse page Zoom ou Microsoft Teams montrant l’enregistrement d’une personne connue, parfois avec de faux participants. Un message affirmait ensuite que le son ne fonctionnait pas et demandait à la victime d’exécuter un script ou de coller des commandes dans un terminal. Cela installait un logiciel malveillant qui enregistre les frappes, capture l’écran et maintient l’accès, tandis que la fausse réunion enregistrait la webcam de la victime afin de réutiliser les images et les contacts.
La société de sécurité Arctic Wolf a signalé la campagne pour la première fois en avril, comptant plus de 400 victimes dans plus de 20 pays, selon The Hacker News. Une mise à jour ultérieure a recensé 677 cibles dans 58 pays, dont plus de 80 % étaient des fondateurs ou des dirigeants. Le FBI a aussi indiqué que l’ordinateur d’un développeur avait été compromis dans le but d’insérer du code malveillant dans un logiciel très répandu, mais que la tentative a été stoppée avant de se propager largement, a rapporté Nextgov.
Les autorités ont déclaré que FaceStealer et le vol de Binance d’octobre impliquaient probablement des acteurs nord-coréens différents, a rapporté Nextgov.
Suivez le marché vous-même avec les outils GRATUITS d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions. Il vous suffit de créer un compte GRATUIT et de les essayer vous-même !
Sources:
Nextgov: FBI disrupts intricate North Korean fake-call scheme
The Hacker News: FBI says North Korean hackers stole over $400 million
Decrypt: North Korea-linked hackers use deepfake video calls to target crypto workers
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.