Des hackers nord-coréens utilisant des deepfakes pour voler des cryptomonnaies : la terrifiante arnaque démasquée par le FBI

« Si vous n’imaginez pas comment vous pourriez […] être victime, c’est que vous manquez d’imagination. » C’est ainsi que le directeur adjoint du FBI a prévenu jeudi les travailleurs de la tech « les plus expérimentés et les plus soucieux de leur sécurité ».

L’agence fédérale américaine venait d’annoncer avoir mis au jour une arnaque de hackeurs nord-coréens qui ont volé plus de 400 millions de dollars (362 millions d’euros) en dix-huit mois sur une plateforme de cryptomonnaie.

Leur stratégie ? Utiliser des deepfakes lors de visioconférences pour gagner la confiance de développeurs de logiciels open source.

Pendant la réunion, les pirates informatiques – qui se présentent grâce à l’IA sous les traits de connaissances – simulent un problème technique et demandent à leur interlocuteur de cliquer sur un lien pour résoudre la panne.

Un logiciel malveillant s’introduit dans l’ordinateur et le vol – de cryptomonnaies mais aussi de contacts – peut alors commencer.

Le ministère de la Justice américain a aussi annoncé avoir autorisé le gel de 1,2 milliard (1 milliard d’euros) d’actifs volés par des acteurs nord-coréens lors du piratage de 6,3 milliards de dollars (5,7 milliards d’euros) à la plateforme Binance fin octobre.

La Corée du Nord, l’un des pays les moins connectés au monde, multiplie les cyberattaques pour contourner les sanctions et financer ses programmes d’armement illégaux.

Cyberespionnage, collectes de données… Pyongyang disposerait d’unités de hackeurs spécialisés dans les attaques contre des États et des organismes de santé.