Le FBI accuse des pirates nord-coréens d'avoir volé 400 millions de dollars via de faux appels vidéo
Le bureau affirme que plus de 900 personnes travaillant dans les cryptomonnaies et les logiciels libres ont été piégées lors de faux appels Zoom et Teams sur 18 mois.
Le FBI a déclaré que des pirates nord-coréens parrainés par l'État ont volé plus de 400 millions de dollars en cryptomonnaies à plus de 900 victimes en 18 mois, en utilisant de faux appels vidéo pour dérober des identités et installer des logiciels malveillants. Le bureau appelle cette opération FaceStealer et la décrit comme "un stratagème d'ingénierie sociale très efficace, capable de tromper même l'utilisateur informatique le plus expérimenté et le plus soucieux de sa sécurité".
Selon le FBI et le ministère américain de la Justice, les pirates utilisent des comptes de réseaux sociaux faux ou détournés pour inviter leurs cibles à des appels vidéo hébergés sur des "versions contrefaites" de Zoom, Microsoft Teams et Google Meet. Le bureau a indiqué que le stratagème "cible agressivement" les personnes qui travaillent dans les cryptomonnaies et le web3, en particulier celles qui participent au développement et à la maintenance de logiciels libres.
Lors de l'appel, une vidéo préenregistrée d'une personne que la cible connaît est diffusée tandis que le son semble dysfonctionner. Un message demande alors à la cible de réparer le son en cliquant sur un lien, qui télécharge un logiciel malveillant et donne aux pirates accès aux listes de contacts et aux applications. Chaque appel est enregistré et utilisé comme matériel pour la victime suivante, selon les autorités américaines.
"Le régime nord-coréen dépend des produits de vols de cryptomonnaies à grande échelle pour financer son programme d'armes illicite, volant des milliards de dollars ces dernières années", a déclaré Brett Leatherman, que la BBC présente comme le directeur cyber du FBI et Dawn comme son directeur des opérations de la branche cyber.
Patrick Grandy, directeur adjoint chargé du bureau de terrain du FBI à Los Angeles, a déclaré jeudi dans un communiqué que le stratagème "exploite notre confiance dans les plateformes de visioconférence omniprésentes et dans nos relations personnelles précieuses". "Si vous n'arrivez pas à imaginer un scénario dans lequel vous pourriez en être victime, c'est que vous ne réfléchissez pas de manière assez créative", a-t-il dit.
L'avis FaceStealer fait suite à un vol à Binance, la plus grande bourse de cryptomonnaies au monde. La BBC a rapporté que Binance avait révélé une semaine plus tôt que des pirates avaient utilisé de faux entretiens d'embauche pour dérober un montant record de 6,3 milliards de dollars. Dawn a rapporté que le FBI avait accusé ce mois-ci des pirates liés à la Corée du Nord d'avoir pris 6 milliards de dollars à la plateforme. Pyongyang nie le vol de Binance, selon les deux médias.
Ce qui diffère d’un récit à l’autre
La BBC et Dawn ont tous deux cité Brett Leatherman, mais lui ont donné des titres différents : la BBC le présente comme le directeur cyber du FBI, Dawn comme son directeur des opérations de la branche cyber. Dawn a décrit les appels comme générés par l'IA, un détail que la BBC n'a pas repris. La BBC a chiffré le vol de Binance à 6,3 milliards de dollars et indiqué que la bourse l'avait révélé une semaine avant le communiqué du FBI ; Dawn l'a chiffré à 6 milliards de dollars et a daté l'accusation du FBI au début du mois. Seule la BBC a cité Patrick Grandy, du bureau de terrain du FBI à Los Angeles. Reuters, NDTV et Daily Maverick ont mis en avant le même chiffre de 400 millions de dollars avec des titres décrivant la technique comme des "images vidéo" plutôt que de faux appels vidéo.
Binance reprend les retraits, le FBI impute à la Corée du Nord un piratage de 6,3 milliards de dollars
La plateforme affirme avoir remplacé 90 % des jetons volés et assure que les clients ne supporteront pas la perte liée au plus grand vol de cryptomonnaies jamais enregistré.
Binance attribue à de faux entretiens d'embauche le vol de 6,3 milliards de dollars imputé à la Corée du Nord
La plateforme d'échange affirme avoir remplacé 98 pour cent des actifs dérobés lors d'une attaque de quatre heures le 29 octobre, que le FBI impute à un groupe nord-coréen qu'il appelle TraderTraitor.
Le vice-président indonésien Gibran démissionne après une controverse sur ses diplômes
Prabowo a accepté la démission "la mort dans l'âme", un jour après que 120 parlementaires ont déposé une pétition pouvant conduire à une destitution.
Xi déclare que la réunification de Taïwan « doit se réaliser » lors d'une cérémonie à Pékin
Le Conseil des affaires continentales de Taipei a rejeté le même jour le modèle « un pays, deux systèmes », tandis que le ministère taïwanais de la Défense a signalé 29 avions chinois autour de l'île.
Une université chinoise liée à l'armée a acheté des puces Nvidia H200 malgré la liste noire américaine
Des documents rapportés par Reuters montrent que l'achat a eu lieu alors que l'institution figure sur une liste noire américaine ; NDTV indique que l'interdiction remonte à 25 ans.
Le vice-président indonésien va démissionner, plus de 100 députés réclament sa destitution
Gibran a informé le président Prabowo Subianto de son intention de quitter ses fonctions, selon The Straits Times, tandis que Reuters rapporte que plus de 100 parlementaires ont signé une pétition contre lui.
L'Australie prévoit un régulateur de l'IA et des sanctions pénales après le piratage d'OpenAI
Une revue en 18 points propose une infraction pénale autonome pour les entreprises qui ne parviennent pas à empêcher leurs modèles de causer des dommages.
Le surplus commercial de la Chine dépasse 1 000 milliards de dollars, porté par les exportations liées à l'IA
Les données douanières montrent des exportations d'octobre en hausse de 35,2 % à 412,3 milliards de dollars et un surplus de 1 040 milliards de dollars de janvier à octobre, avant les discussions Xi-Trump à l'APEC.