Le ministère américain de la Justice a annoncé le 12 novembre la saisie d’une infrastructure informatique utilisée par FaceStealer. Le FBI attribue cette campagne de vols de cryptomonnaies à des acteurs nord-coréens. Il estime les vols à plus de 400 millions de dollars sur 18 mois.

• Une saisie sous mandat fédéral
• Le FBI alerte les professionnels du secteur

Une saisie sous mandat fédéral

Les autorités américaines ont visé l’infrastructure informatique utilisée par les auteurs présumés. Dans le cadre d’un mandat fédéral, le FBI a également saisi plus de 900 enregistrements vidéo de victimes. Le ministère ne chiffre aucune restitution de fonds dans cette opération.

Le communiqué présente aussi les mesures judiciaires liées au piratage de Binance. FaceStealer relève d’une enquête distincte. Les montants annoncés dans ces deux dossiers décrivent des mesures et des pertes différentes.

Le FBI alerte les professionnels du secteur

Le FBI indique que la campagne visait des professionnels des cryptomonnaies et des développeurs de logiciels libres. Elle exploitait la confiance accordée aux interlocuteurs en visioconférence, notamment à l’aide de vidéos truquées.

Le FBI recommande de rejoindre les visioconférences depuis l’application officielle, avec le code de la réunion. Il conseille aussi de mettre cette application à jour en dehors de l’appel.

🔍 DUC, mon avis

Je retiens que l’image d’un interlocuteur connu ne suffit plus à confirmer son identité. Un appel sur un numéro déjà enregistré reste un réflexe simple avant toute action inhabituelle.

✍️ DUC

Sources

• Ministère américain de la Justice — communiqué du 12 novembre
• FBI — bulletin FaceStealer du 12 novembre