Le Bureau fédéral de l'enquête (FBI) a indiqué que des hackers étatiques provenant du Nord-Korea ont utilisé un schéma trompeur appelé « FaceSte-aler » pour voler plus de 400 millions de dollars en cryptomonnaie au cours des derniers 18 mois.
Comment fonctionne FaceStealer ?
Ces cybercriminels utilisent des comptes sociaux faux ou piratés afin d'inviter leurs cibles à participer à des appels vidéo organisés via des versions falsifiées de Zoom, Microsoft Teams et Google Meet. Pendant ces séances, ils diffusent des vidéos pré-enregistrées de personnes connues par la victime — comme des amis ou des collègues — pour créer une impression d'autenticité.
Lors de l'appel, le son semble être défaillant, ce qui pousse l'utilisateur à cliquer sur un message indiquant : « Corrigez » le problème en suivant un lien. Cette action installe du logiciel malveillant sur leur appareil, permettant aux attaquants d'accéder à leurs listes de contacts et à leurs applications installées, étendant ainsi leur réseau potentiel de victimes.
Nombre de victimes et ciblage
D'après les données fournies par le FBI, plus de 900 individus ont été touchés dans ce schéma depuis son apparition. Les attaques se concentrent spécifiquement sur des professionnels travaillant dans les secteurs de la cryptomonnaie et de Web3, notamment ceux impliqués dans le développement ou l'entretien logiciel open source.
Déclarations officielles
Brett Leatherman, directeur du cyber-secrétariat au FBI, a déclaré que le régime nord-coréen utilise les fonds tirés de vols massifs en cryptomonnaies pour financer ses programmes d'armes illégales. Il a ajouté que ces activités représentent une menace majeure pour la sécurité financière mondiale.
Patrick Grandy, directeur adjoint de l'office de Los Angeles du FBI, a souligné la pertinence de FaceStealer : « Il exploite notre confiance dans les plateformes vidéo omniprésentes et nos relations personnelles valorisées », a déclaré dans un communiqué officiel publié jeudi. « Si vous ne pouvez pas imaginer une situation où vous pourriez être victime de ce type d’attaque, c’est que vous n’êtes pas assez créatif. »
Rédaction par le FBI des preuves
Le FBI a effacé des exemples de vidéos enregistrées secrètement durant ces attaques — des séquences capturées lors de réels échanges avec les victimes — qui ont été utilisés par des hackers comme éléments de leurs opérations frauduleuses.
Ces constatations viennent un week-end après que Binance a déclaré qu'acteurs liés au Corée du Nord avaient exploité des entretiens d'embauche fictifs pour voler 6,3 milliards de dollars sur l'échange — considéré largement comme le plus grand vol cryptographique jamais rapporté. Bien que Binance attribue ce cas à des groupes reliés au Corée du Nord, Pyongyang a rejeté toute implication dans ces deux incidents.
Toutes les informations présentées ici sont basées sur des rapports publiquement disponibles et sur des déclarations émises par des agences américaines de police via leurs canaux officiels. Le FBI n'a pas vérifié ou confirmé indépendamment tous les affirmations faites concernant des individus ou organisations spécifiques ; ces attributions proviennent directement des communications publiques des institutions.