Le Federal Bureau of Investigation (FBI) des États-Unis a annoncé dans un communiqué que des hackers soutenus par la Corée du Nord étaient parvenus à voler plus de 400 millions de dollars grâce à une escroquerie particulièrement sophistiquée reposant sur l’usurpation d’identité et de faux appels vidéo générés par l’intelligence artificielle. Cette révélation intervient après que le FBI a accusé, plus tôt ce mois-ci, le même réseau de hackers d’avoir dérobé six milliards de dollars à la plateforme de cryptomonnaies « Binance », des accusations que Pyongyang rejette.
Brett Lederman, directeur des opérations de la division de la cybercriminalité du FBI, a déclaré : « Le régime nord-coréen dépend des revenus issus du vol massif de cryptomonnaies pour financer son programme illégal d’armement, après avoir déjà volé des milliards de dollars au cours des dernières années. » Le bureau a également expliqué qu’en dehors de Binance, les hackers ciblaient intensivement les personnes travaillant dans les secteurs des cryptomonnaies et des technologies (Web3), en recourant à la manipulation psychologique.
Cette escroquerie, baptisée « FaceStealer » par le FBI, a entraîné le vol de plus de 400 millions de dollars au cours des 18 derniers mois. Les hackers se font passer pour des personnes connues de leurs victimes afin de les attirer dans des visioconférences, puis utilisent des images truquées grâce à la technologie (Deepfake). Ils créent ensuite un faux problème technique pour inciter la victime à cliquer sur un lien ou un message affiché à l’écran, ce qui entraîne le téléchargement d’un logiciel malveillant sur son appareil.
En utilisant des listes de contacts ainsi que des comptes sur les réseaux sociaux et des applications de messagerie, les hackers volent l’identité de leurs victimes pour en cibler de nouvelles. Patrick Grandy, directeur adjoint du bureau du FBI à Los Angeles, a averti que cette méthode pouvait tromper même les utilisateurs d’ordinateurs les plus expérimentés, car elle exploite la confiance du public envers les visioconférences. Le communiqué précise également que le FBI a saisi plus de 900 enregistrements vidéo provenant de webcams, réalisés auprès de victimes de l’opération « FaceStealer ».
