Le ministère américain de la Justice a annoncé deux choses hier. « Récupérer 1,2 milliard de dollars » fera le buzz, mais je pense que la deuxième est plus utile au commun des mortels : FaceStealer.
Selon le communiqué officiel du DOJ :
1) Un tribunal a autorisé la saisie et le gel de plus de 1,2 milliard de dollars en cryptoactifs liés au vol de Binance du 29 octobre, que le FBI attribue au groupe nord-coréen TraderTraitor ;
2) Le FBI a démantelé l’infrastructure cloud utilisée par l’arnaque FaceStealer, qui a dérobé plus de 400 millions de dollars au cours des 18 derniers mois.
Comment fonctionne FaceStealer :
Un compte piraté d’une personne que vous connaissez vous invite à une visioconférence → une vidéo de cette personne est diffusée, parfois même une vidéo truquée d’une personnalité connue → on prétend « ne pas vous entendre » et on vous envoie un lien de « réparation » → un clic suffit pour installer un cheval de Troie.
La précaution la plus simple : si quelqu’un, pendant une réunion, vous demande de télécharger un « outil de réparation » ou d’exécuter une commande, quittez la réunion et vérifiez son identité par un autre canal.
Quel risque vous inquiète le plus ? A. Une attaque contre une plateforme d’échange / B. Être victime d’hameçonnage par ingénierie sociale
#加密安全 #朝鲜黑客 $BTC
Selon le communiqué officiel du DOJ :
1) Un tribunal a autorisé la saisie et le gel de plus de 1,2 milliard de dollars en cryptoactifs liés au vol de Binance du 29 octobre, que le FBI attribue au groupe nord-coréen TraderTraitor ;
2) Le FBI a démantelé l’infrastructure cloud utilisée par l’arnaque FaceStealer, qui a dérobé plus de 400 millions de dollars au cours des 18 derniers mois.
Comment fonctionne FaceStealer :
Un compte piraté d’une personne que vous connaissez vous invite à une visioconférence → une vidéo de cette personne est diffusée, parfois même une vidéo truquée d’une personnalité connue → on prétend « ne pas vous entendre » et on vous envoie un lien de « réparation » → un clic suffit pour installer un cheval de Troie.
La précaution la plus simple : si quelqu’un, pendant une réunion, vous demande de télécharger un « outil de réparation » ou d’exécuter une commande, quittez la réunion et vérifiez son identité par un autre canal.
Quel risque vous inquiète le plus ? A. Une attaque contre une plateforme d’échange / B. Être victime d’hameçonnage par ingénierie sociale
#加密安全 #朝鲜黑客 $BTC