Le FBI a récemment mis en lumière une stratégie sophistiquée de cybercriminalité orchestrée par des acteurs liés à la Corée du Nord, visant à contourner les sanctions internationales. En exploitant l'intelligence artificielle pour usurper des identités lors d'appels vidéo, ces réseaux ont réussi à dérober plus de 400 millions de dollars en cryptomonnaies au cours des 18 derniers mois.
Le financement des programmes d'armement
Selon les autorités américaines, ces opérations de piratage ne sont pas de simples actes de délinquance isolés, mais constituent un pilier stratégique pour le régime nord-coréen. Brett Leatherman, directeur de la branche cyber du FBI, a affirmé que les bénéfices tirés de ces vols massifs de cryptomonnaies sont directement réinjectés dans le développement de programmes d'armements illégaux. Cette activité s'inscrit dans une tendance plus large, le FBI ayant déjà imputé à ces mêmes groupes le piratage de la plateforme Binance, pour un préjudice estimé à 6 milliards de dollars.
La technique du FaceStealer
Pour parvenir à leurs fins, les hackers déploient une méthode baptisée « FaceStealer », une forme d'ingénierie sociale particulièrement redoutable. Les attaquants simulent des appels vidéo en utilisant des deepfakes, une technologie d'IA capable de reproduire fidèlement l'apparence et la voix de personnes connues de la victime. Une fois la confiance établie, les pirates prétextent un incident technique pour inciter l'interlocuteur à cliquer sur un lien malveillant. Ce dernier installe un logiciel espion qui permet de prendre le contrôle de l'appareil et d'extraire des données sensibles, notamment les accès aux portefeuilles de cryptomonnaies.
Une menace pour les utilisateurs avertis
La sophistication de ces attaques représente un défi majeur pour la cybersécurité mondiale. Patrick Grandy, directeur adjoint de l'antenne du FBI à Los Angeles, souligne que cette méthode est conçue pour tromper même les utilisateurs les plus expérimentés et les plus vigilants en matière de sécurité numérique. En ciblant agressivement des particuliers par des tactiques de manipulation psychologique assistées par l'IA, ces réseaux parviennent à contourner les barrières de sécurité traditionnelles. Cette évolution des méthodes de piratage souligne l'urgence pour les institutions et les citoyens de renforcer leurs protocoles de vérification face à des menaces numériques de plus en plus indiscernables de la réalité.