Hackers nord-coréens : 400 M$ volés via des deepfakes en visio
Selon le FBI, des hackers nord-coréens ont volé plus de 400 millions de dollars en cryptomonnaies via le schéma FaceStealer.
Le FBI vient de livrer un bilan chiffré impressionnant. Selon l’agence américaine, des hackers nord-coréens ont dérobé plus de 400 millions de dollars de cryptomonnaies en 18 mois. Cette campagne d’ingénierie sociale porte le nom de code FaceStealer. Par ailleurs, elle s’appuierait sur des appels vidéo falsifiés par deepfake.
Hackers nord-coréens : un butin de plus de 400 millions de dollars
Le FBI attribue ces vols à des acteurs liés à la République populaire démocratique de Corée (RPDC). Le montant dépasse 400 millions de dollars. Il correspond toutefois à une période de 18 mois seulement. Autrement dit, le rythme des détournements est très soutenu.
Cette annonce s’inscrit dans un ensemble d’actions coordonnées du gouvernement américain. Ainsi, Washington ne se limite pas à une simple alerte publique. Les autorités cherchent aussi à perturber l’infrastructure utilisée par les attaquants. Toutefois, les éléments disponibles ne détaillent pas toutes les mesures annoncées.
Par ailleurs, le chiffre avancé donne la mesure du phénomène. Ainsi, il place FaceStealer parmi les opérations de vol de cryptomonnaies les plus lucratives. Ces opérations sont attribuées à la Corée du Nord ces dernières années.
FaceStealer : une ingénierie sociale fondée sur les deepfakes
Le nom de code FaceStealer désigne un schéma d’ingénierie sociale. Ce type d’attaque vise l’humain plutôt que la machine. D’abord, le pirate gagne la confiance de sa cible. Ensuite, il l’amène à commettre une action risquée.
Ici, la nouveauté tient à l’usage de la vidéo. D’après les informations du FBI, les attaquants recourent à des appels vidéo truqués. Les deepfakes permettent de simuler un visage ou une voix crédible. Par conséquent, la victime croit parler à un interlocuteur légitime.
Cette technique change la donne. En effet, la visioconférence passait jusqu’ici pour un moyen de vérification fiable. Voir quelqu’un à l’écran rassurait. Désormais, cette preuve visuelle ne suffit plus.
Voici pourquoi cette approche est redoutable :
- elle exploite la confiance accordée à un visage connu ou professionnel ;
- elle crée un sentiment d’urgence pendant l’échange ;
- elle contourne de nombreuses protections purement techniques ;
- elle reste difficile à détecter en temps réel.
Pourquoi les hackers nord-coréens ciblent les cryptomonnaies
Les cryptomonnaies présentent plusieurs avantages pour des attaquants étatiques. D’abord, les transactions sont rapides. Elles sont aussi difficiles à annuler. De plus, les fonds peuvent circuler entre de nombreux portefeuilles en quelques minutes.
Par ailleurs, les acteurs liés à la RPDC sont régulièrement associés à des vols de grande ampleur dans ce secteur. Les autorités américaines les suivent de près. Cette nouvelle affaire confirme cette tendance. Elle montre également une évolution des méthodes vers des scénarios plus personnalisés.
Les victimes potentielles sont nombreuses. Il peut s’agir, par exemple, d’employés d’entreprises du secteur, de développeurs ou d’investisseurs. Toute personne qui manipule des actifs numériques représente une cible intéressante. En outre, les attaquants peuvent préparer leur approche pendant des semaines.
Cependant, il faut rester prudent sur les détails. Les éléments publics ne précisent pas tout le déroulé des attaques. Il convient donc d’éviter les conclusions hâtives sur les méthodes exactes employées.
Ce qu’il faut retenir
Le FBI estime que l’opération FaceStealer a rapporté plus de 400 millions de dollars en 18 mois. Les hackers nord-coréens misent sur la confiance et sur la falsification vidéo. La menace est donc autant humaine que technique.
Quelques réflexes simples peuvent réduire le risque :
- Vérifier l’identité par un second canal. Rappelez la personne sur un numéro connu avant toute action sensible.
- Se méfier de l’urgence. Une demande pressante pendant un appel doit éveiller les soupçons.
- Ne rien installer pendant une visio. Refusez les logiciels, extensions ou fichiers proposés par un interlocuteur.
- Protéger ses actifs. Utilisez un portefeuille matériel et activez l’authentification multifacteur.
- Former les équipes. Sensibilisez le personnel aux deepfakes et aux arnaques par visioconférence.
En résumé, voir un visage à l’écran ne prouve plus rien. Par conséquent, pour les professionnels de la cryptomonnaie, la vérification systématique devient une règle de base.
Source : FBI Says North Korean Hackers Stole Over $400 Million in Crypto Using Deepfake Video Calls