La Corée du Nord a volé 400 millions de dollars en cryptomonnaie grâce à des appels vidéo deepfake, selon le DOJ

Vol de Cryptomonnaie par des Hackers Nord-Coréens

Des hackers nord-coréens ont dérober plus de 400 millions de dollars en cryptomonnaie au cours des 18 derniers mois en utilisant un stratagème d'ingénierie sociale reposant sur des séquences vidéo enregistrées secrètement et des deepfakes alimentés par l'intelligence artificielle, a déclaré jeudi le ministère américain de la Justice (DOJ) lors de l'annonce de la saisie de l'infrastructure liée à cette opération.

Stratagème "FaceStealer"

Ce stratagème, que le FBI a nommé "FaceStealer", transforme les appels vidéo en pièges. Selon le DOJ, les hackers attirent leurs cibles dans des réunions en utilisant des comptes volés à des victimes antérieures, puis diffusent des séquences vidéo préenregistrées de contacts de confiance pour simuler leur présence et gagner la confiance de la cible.

Le groupe génère également des vidéos deepfake de personnalités bien connues dans le secteur de la cryptomonnaie et des domaines connexes, utilisant l'IA pour rendre la supercherie plus convaincante. Une fois qu'une cible se sent à l'aise, les attaquants fabriquent un faux problème technique, comme prétendre que la personne ne peut pas être entendue, et proposent un lien pour "réparer" cela, qui installe en réalité un logiciel malveillant.

À partir de ce moment, les hackers peuvent vider les portefeuilles de cryptomonnaie ou exploiter l'accès de la victime à d'autres systèmes, attendant parfois des mois, voire plus d'un an, avant de frapper.

Saisies et Liens avec des Groupes Nord-Coréens

Le FBI a déclaré avoir saisi plus de 900 enregistrements webcam de victimes de FaceStealer sous un mandat fédéral.

Le DOJ a lié cette opération à des groupes nord-coréens connus sous divers noms tels que Sapphire Sleet, BlueNoroff et APT38, entre autres, et a averti que les hackers ciblent de plus en plus les développeurs de logiciels open-source dans une tentative apparente de faciliter des attaques sur la chaîne d'approvisionnement.

Piraterie de Binance et Réactions

L'annonce a été accompagnée d'une mise à jour sur le piratage record de Binance. Le département a déclaré avoir désormais obtenu l'autorisation judiciaire de saisir ou de restreindre plus de 1,2 milliard de dollars des environ 6,4 milliards de dollars volés à l'échange le 29 octobre, faisant partie des plus de 2,7 milliards de dollars gelés jusqu'à présent.

Le FBI a attribué ce vol au groupe nord-coréen TraderTraitor, qui a blanchi les produits à grande vitesse, créant un nouveau portefeuille environ toutes les 25 secondes. La Corée du Nord a nié toute implication, qualifiant les conclusions du FBI de provocation politique.

Ces actions soulignent à quel point le vol de cryptomonnaie est devenu central dans les finances de Pyongyang. Les États-Unis ont récemment sanctionné 11 personnes en raison d'un stratagème de travailleurs informatiques nord-coréens ayant déplacé des millions en cryptomonnaie, et des chercheurs ont catalogué les nombreuses façons dont les hackers du régime infiltrent les entreprises de cryptomonnaie.

Les responsables ont déclaré que les efforts pour tracer et récupérer les fonds volés de Binance sont en cours.