Des hackers nord-coréens ont volé plus de 400 millions de dollars en cryptomonnaies grâce à de faux appels vidéo et à des sites clonés

Des hackers nord-coréens ont volé plus de 400 millions de dollars en cryptomonnaies au cours des 18 derniers mois, après avoir utilisé de faux appels vidéo pour obtenir des données d’identité et accéder à des appareils. Selon le FBI et le département de la Justice des États-Unis, plus de 900 personnes ont été victimes de cette escroquerie baptisée « FaceStealer ».

Les attaquants utilisent de faux comptes ou des comptes détournés sur les réseaux sociaux pour contacter des personnes travaillant dans l’industrie des cryptomonnaies et le secteur du Web3. Les victimes sont invitées à participer à des appels organisés sur des sites clonés, qui imitent des plateformes telles que Zoom, Microsoft Teams ou Google Meet.

Pendant la conversation, les hackers diffusent des enregistrements vidéo de victimes précédentes afin de donner l’impression d’un appel légitime. Ensuite, un message affiché à l’écran affirme que des problèmes audio sont survenus et demande d’accéder à un lien pour les « résoudre ». Le lien installe un logiciel malveillant, permettant d’accéder aux contacts et aux applications.

Le FBI avertit que les enregistrements des appels sont utilisés pour attirer de nouvelles victimes. Les autorités américaines affirment que les revenus tirés de ces attaques financent le programme illégal d’armement de la Corée du Nord. Pyongyang a démenti ces accusations.