Hier, le ministère américain de la Justice a publié un communiqué. Les cours des cryptos sont en baisse, alors peu de gens y ont prêté attention, mais à mon avis, cette nouvelle est plus importante que les courbes de prix.
Le FBI a démantelé une infrastructure criminelle de hackers nord-coréens appelée FaceStealer. Leur méthode est rudimentaire, mais redoutable : ils piratent d’abord le compte Telegram, LinkedIn ou Discord d’une de tes connaissances, puis te proposent une visioconférence. Le lien mène vers une fausse page Zoom ou Teams, identique à l’originale. Une fois connecté, l’interlocuteur te dit : « Il y a un problème avec ton micro, installe un plugin ou exécute une commande pour le réparer. » Tu n’as qu’à cliquer pour tomber dans le piège, et ton portefeuille est vidé.
Le plus flippant, c’est qu’ils enregistrent discrètement les images de ta webcam pendant les quelques minutes où tu attends le début de la réunion, puis s’en servent pour se faire passer pour toi et piéger la personne suivante. Cette fois, le FBI a saisi plus de 900 vidéos de ce genre. En 18 mois, le groupe a soutiré plus de 400 millions de dollars à des acteurs de la crypto et du Web3, et a aussi ciblé des mainteneurs de projets open source.
Par ailleurs, dans l’affaire du vol de plus de 6 milliards de dollars du 29 octobre, plus de 2,7 milliards ont été gelés à ce jour, et les tribunaux ont approuvé la confiscation ou la restriction de plus de 1,2 milliard. Les recherches se poursuivent.
Ma règle, désormais : je ne rejoins jamais de réunion via un lien inconnu. Si quelqu’un me dit d’« installer un truc pour réparer l’audio », je le bloque immédiatement. En marché baissier, se faire voler fait encore plus mal que perdre de l’argent.
Avez-vous déjà reçu un message privé du genre : « On se cale un rendez-vous pour discuter d’une collaboration » ?