Incroyable : des hackers ont volé 900 vidéos de visages et dérobé plus de 400 millions en 18 mois !
Le 12 novembre, heure de la côte Est des États-Unis, le ministère américain de la Justice a annoncé avoir saisi une infrastructure cloud que le FBI a baptisée FaceStealer. Selon le FBI, au cours des 18 derniers mois, cette méthode a permis de voler plus de 400 millions de dollars en actifs numériques à des personnes travaillant dans les secteurs des cryptomonnaies et du Web3. En vertu d’un mandat de perquisition fédéral, plus de 900 vidéos de victimes enregistrées par leur webcam ont également été saisies.
Voici comment ils s’y prennent. Ils envoient d’abord des invitations à des visioconférences depuis des comptes de réseaux sociaux ou professionnels déjà piratés, généralement sur Telegram, LinkedIn, Slack ou Discord. Les liens semblent mener vers Zoom, Microsoft Teams ou Google Meet, mais redirigent en réalité vers des sites frauduleux. Une fois la victime connectée, les escrocs diffusent une vidéo d’une victime précédente, parfois accompagnée d’une fausse vidéo d’une personnalité du secteur générée par intelligence artificielle. Au milieu de la réunion, ils prétendent que le son ne fonctionne pas chez vous et vous demandent de cliquer sur un lien de dépannage. Et voilà, le cheval de Troie est installé.
Une fois l’ordinateur compromis, certains se font voler leurs cryptomonnaies immédiatement. Pour d’autres, les escrocs attendent plusieurs mois, voire plus d’un an, jusqu’à ce que le portefeuille soit mieux garni avant de passer à l’action. Ils fouillent aussi les listes de contacts pour escroquer la personne suivante. Le FBI indique également qu’ils ciblent de plus en plus les responsables de la maintenance de logiciels open source, afin de s’emparer de leurs comptes de dépôt de code et de mener des attaques contre la chaîne d’approvisionnement.
Cette méthode exploite la confiance entre les personnes. Si, pendant une visioconférence, on vous demande soudain de cliquer sur un lien de dépannage, mieux vaut d’abord appeler ou envoyer un SMS à la personne par un autre moyen pour vérifier que c’est bien elle.
Si vous débutez, observez davantage et agissez moins. Pour acheter des cryptos, contentez-vous de $BTC
Le 12 novembre, heure de la côte Est des États-Unis, le ministère américain de la Justice a annoncé avoir saisi une infrastructure cloud que le FBI a baptisée FaceStealer. Selon le FBI, au cours des 18 derniers mois, cette méthode a permis de voler plus de 400 millions de dollars en actifs numériques à des personnes travaillant dans les secteurs des cryptomonnaies et du Web3. En vertu d’un mandat de perquisition fédéral, plus de 900 vidéos de victimes enregistrées par leur webcam ont également été saisies.
Voici comment ils s’y prennent. Ils envoient d’abord des invitations à des visioconférences depuis des comptes de réseaux sociaux ou professionnels déjà piratés, généralement sur Telegram, LinkedIn, Slack ou Discord. Les liens semblent mener vers Zoom, Microsoft Teams ou Google Meet, mais redirigent en réalité vers des sites frauduleux. Une fois la victime connectée, les escrocs diffusent une vidéo d’une victime précédente, parfois accompagnée d’une fausse vidéo d’une personnalité du secteur générée par intelligence artificielle. Au milieu de la réunion, ils prétendent que le son ne fonctionne pas chez vous et vous demandent de cliquer sur un lien de dépannage. Et voilà, le cheval de Troie est installé.
Une fois l’ordinateur compromis, certains se font voler leurs cryptomonnaies immédiatement. Pour d’autres, les escrocs attendent plusieurs mois, voire plus d’un an, jusqu’à ce que le portefeuille soit mieux garni avant de passer à l’action. Ils fouillent aussi les listes de contacts pour escroquer la personne suivante. Le FBI indique également qu’ils ciblent de plus en plus les responsables de la maintenance de logiciels open source, afin de s’emparer de leurs comptes de dépôt de code et de mener des attaques contre la chaîne d’approvisionnement.
Cette méthode exploite la confiance entre les personnes. Si, pendant une visioconférence, on vous demande soudain de cliquer sur un lien de dépannage, mieux vaut d’abord appeler ou envoyer un SMS à la personne par un autre moyen pour vérifier que c’est bien elle.
Si vous débutez, observez davantage et agissez moins. Pour acheter des cryptos, contentez-vous de $BTC
