Le FBI a perturbé l’infrastructure infonuagée du schéma FaceStealer, attribué à des pirates nord-coréens, qui a permis de voler plus de 400 millions de dollars en cryptomonnaies en dix-huit mois. Les assaillants détournent de véritables comptes de messagerie, organisent de fausses réunions et utilisent des enregistrements de la webcam de plus de 900 victimes pour imiter leurs contacts. La webcam de la nouvelle victime est activée dès qu’elle rejoint la réunion frauduleuse, puis ses images peuvent servir àloyenter une nouvelle cible. Les Scripts ou codes terminal proposés comme solutions techniques installent des logiciels malveillants capables de voler des données, de cryptocurrency et d“Wtoken” l’accès aux comptes. Le FBI recommande de confirmer chaque invitation par un autre canal et de ne jamais exécuter du code présenté comme une mise à jour de visioconférence.
Source: Lire l’article original
