Les autorités américaines détaillent un stratagème de cryptomonnaie de 400 millions de dollars lié à la Corée du Nord

Les autorités chargées de l'application de la loi aux États-Unis ont émis un avertissement concernant une campagne de cyber-vol attribuée à des acteurs étatiques nord-coréens, qui auraient dérobé plus de 400 millions de dollars en cryptomonnaie au cours des 18 derniers mois. Selon le Federal Bureau of Investigation (FBI) et le département de la Justice des États-Unis, l'opération, désignée par les enquêteurs sous le nom de FaceStealer, a compromis plus de 900 victimes. Les cibles sont principalement des travailleurs et des développeurs des secteurs du web3 et des cryptomonnaies.

Les enquêteurs ont déclaré que le stratagème ciblait spécifiquement les personnes impliquées dans la maintenance de logiciels open-source. Pour exécuter les attaques, les auteurs utilisent des profils de médias sociaux frauduleux ou compromis pour inviter les cibles à des réunions virtuelles. Ces appels sont hébergés sur des versions contrefaites de services de communication populaires, notamment Zoom, Microsoft Teams et Google Meet.

Pendant les appels, les attaquants diffusent des séquences vidéo préenregistrées de personnes connues de la victime pour simuler une interaction légitime. Les pirates utilisent ensuite des dysfonctionnements audio simulés pour inciter la cible à effectuer des actions qui exposent les clés privées et les actifs numériques.

Le directeur du cyber du FBI, Brett Leatherman, a déclaré que la Corée du Nord dépend des revenus du vol de cryptomonnaies pour financer ses programmes d'armement, ajoutant que des milliards de dollars ont été volés ces dernières années. Cette déclaration fait partie d'une alerte plus large émise aux secteurs financier et technologique concernant les cybermenaces soutenues par l'État.

Ces découvertes font suite à un incident distinct signalé par l'échange de cryptomonnaies Binance, qui a récemment été la cible d'une violation impliquant environ 6,3 milliards de dollars. Les agences américaines ont attribué cette attaque à des acteurs liés à la Corée du Nord, tandis que les autorités de Pyongyang ont nié toute implication dans le vol.

Écrit par Sandy van Dongen sandy.vandongen@alpineweekly.com