Un faux « correctif » envoyé lors d’un appel vidéo peut transformer une réunion ordinaire en piège visant à voler des cryptomonnaies.
Selon le FBI, l’opération FaceStealer, liée à la Corée du Nord, serait associée au vol de plus de 400 millions de dollars en cryptomonnaies sur une période de 18 mois. Les attaquants ont utilisé des contacts compromis et des visioconférences convaincantes, puis ont proposé un faux correctif à une erreur technique pour installer un logiciel malveillant. Le FBI met également en garde contre les hypertrucages et le ciblage des développeurs de logiciels libres, qui accentuent les risques pesant sur la chaîne d’approvisionnement logicielle.
À retenir : méfiez-vous des liens inattendus proposant un correctif, même s’ils proviennent d’un compte familier. Vérifiez la demande par un autre canal de confiance avant de cliquer.
Votre équipe saurait-elle repérer ce piège lors d’un appel ordinaire ?
Source : FBI — https://www.fbi.gov/investigate/cyber/facestealer-cryptocurrency-theft-scheme
#Cybersecurity #CryptoSecurity #Web3 #Phishing
Selon le FBI, l’opération FaceStealer, liée à la Corée du Nord, serait associée au vol de plus de 400 millions de dollars en cryptomonnaies sur une période de 18 mois. Les attaquants ont utilisé des contacts compromis et des visioconférences convaincantes, puis ont proposé un faux correctif à une erreur technique pour installer un logiciel malveillant. Le FBI met également en garde contre les hypertrucages et le ciblage des développeurs de logiciels libres, qui accentuent les risques pesant sur la chaîne d’approvisionnement logicielle.
À retenir : méfiez-vous des liens inattendus proposant un correctif, même s’ils proviennent d’un compte familier. Vérifiez la demande par un autre canal de confiance avant de cliquer.
Votre équipe saurait-elle repérer ce piège lors d’un appel ordinaire ?
Source : FBI — https://www.fbi.gov/investigate/cyber/facestealer-cryptocurrency-theft-scheme
#Cybersecurity #CryptoSecurity #Web3 #Phishing