Veille menaces / Campagne
FaceStealer : de faux appels vidéo nord-coréens avec hypertrucages ont permis de voler plus de 400 M$
Le 12 novembre 2026, le département de la Justice américain a décrit FaceStealer, une campagne d'ingénierie sociale nord-coréenne qui attire des détenteurs de cryptoactifs et des développeurs open source dans des réunions vidéo, leur montre des hypertrucages de personnalités de confiance, puis leur fait installer un logiciel malveillant présenté comme la solution à un faux problème technique. Selon lui, la campagne a permis de voler plus de 400 millions de dollars en 18 mois. Le FBI a saisi une infrastructure cloud utilisée par le dispositif et plus de 900 vidéos de webcam de victimes.
- Secteur
- Tous secteurs
- Point d'entrée
- Hameçonnage, ingénierie sociale
- Produit ou fournisseur
- Aucun nommé
- vidéos de webcam de victimes saisies par le FBI (pas un nombre de personnes)[1]
- plus de 900
- Comment c'est arrivé
- Les attaquants invitent leurs cibles à des réunions vidéo depuis des comptes volés à des victimes précédentes. Pendant la réunion, ils diffusent des vidéos préenregistrées de contacts de confiance et des hypertrucages, réalisés avec ce que le département de la Justice appelle la super intelligence (SI), de personnalités connues des cryptoactifs et du web3, et enregistrent la webcam de la cible. Ils simulent ensuite une panne technique, par exemple la cible qu'on n'entend pas, et donnent un lien ou une commande pour la réparer ; ce correctif installe un logiciel malveillant. Le vol intervient parfois plusieurs mois, voire plus d'un an, après la première compromission.[1][2] Vérifié le 12 nov. 2026
- Ce qui a été volé
- Des cryptoactifs, plus de 400 millions de dollars en 18 mois selon le département de la Justice, et l'accès aux machines des victimes. Chez les développeurs open source, les attaquants cherchent à atteindre leurs machines et les comptes de dépôts de code qu'ils contrôlent.[1] Vérifié le 12 nov. 2026
- Qui est touché
- Des personnes du secteur des cryptoactifs et du web3 et, de plus en plus, des personnes qui développent et maintiennent des logiciels open source. Le département de la Justice estime que ce ciblage « semble calculé pour permettre des attaques de la chaîne d'approvisionnement logicielle ». Il ne donne aucun nombre de victimes ; le FBI a saisi plus de 900 vidéos de webcam de victimes de FaceStealer.[1] Vérifié le 12 nov. 2026
- Acteur
- BlueNoroff →
Chronologie
- Le département de la Justice américain annonce le démantèlement de FaceStealer. Il attribue la campagne à des pirates nord-coréens connus publiquement sous les noms Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff et Stardust Chollima, et indique qu'elle a permis de voler plus de 400 millions de dollars en 18 mois. [1][2]
- Le bureau du procureur fédéral du district central de Californie annonce la neutralisation d'une infrastructure cloud utilisée par le dispositif. En vertu d'un mandat fédéral, le FBI a saisi plus de 900 vidéos de webcam de victimes. Aucun suspect n'est nommé. [1][3]