Le FBI alerte sur une campagne de cyber-espionnage nord-coréenne utilisant des « deepfakes »

Le Federal Bureau of Investigation (FBI) a émis une mise en garde sévère concernant une campagne sophistiquée de cyber-espionnage orchestrée par des pirates informatiques liés à la Corée du Nord.

Selon les autorités fédérales américaines, ces acteurs malveillants ont réussi à détourner environ 400 millions de dollars en cryptomonnaies en utilisant des tactiques trompeuses, notamment le recours à de faux appels vidéo pour compromettre leurs cibles.

Cette opération, souvent désignée sous le nom de schéma « FaceStealer », aurait fait plus de 900 victimes au cours des 18 derniers mois.

Le mode opératoire est particulièrement élaboré : les pirates se font passer pour des recruteurs légitimes, des partenaires commerciaux potentiels ou des contacts influents au sein de l’industrie.

En initiant des appels vidéo — utilisant fréquemment la technologie « deepfake » ou des séquences pré-enregistrées — les attaquants parviennent à établir un faux sentiment de confiance avec leurs cibles.

Une fois ce rapport établi, ils incitent les victimes à télécharger des logiciels malveillants ou à interagir avec des plateformes compromises.

Ces actions permettent alors aux pirates d’accéder aux portefeuilles numériques privés et aux identifiants financiers sensibles des utilisateurs.

Les experts en cybersécurité soulignent que cette campagne illustre la nature évolutive de l’ingénierie sociale.

En dépassant le simple cadre des e-mails de phishing pour entrer dans le domaine de la tromperie interactive en temps réel, les groupes parrainés par l’État nord-coréen augmentent considérablement leurs taux de réussite.

Les fonds dérobés seraient réinjectés en Corée du Nord afin de contourner les sanctions internationales et de financer les programmes d’armement illicites du régime.

Le FBI exhorte les particuliers et les organisations, en particulier ceux impliqués dans le secteur des cryptomonnaies, à faire preuve d’une extrême prudence.

Les recommandations de sécurité incluent la vérification systématique de l’identité de toute personne demandant l’installation de logiciels via des appels vidéo, l’utilisation généralisée de l’authentification multifacteur et le maintien du stockage « à froid » (cold storage) pour les actifs numériques importants.

Alors que l’enquête se poursuit, les autorités collaborent avec des partenaires internationaux pour suivre le flux des actifs volés et démanteler l’infrastructure soutenant ces activités malveillantes.

Source: BBC World