Fraude aux cryptomonnaies , Gestion de la fraude et cybercriminalité

Le FBI démantèle un stratagème nord-coréen de vol de cryptomonnaies par deepfake

Les forces de l'ordre américaines ont démantelé une infrastructure cloud utilisée par des pirates nord-coréens motivés par l'appât du gain dans un stratagème de fraude par deepfake de type ver qui se propageait d'une victime à l'autre.

Voir aussi : Sécuriser une croissance évolutive avec Crypto.com

La campagne d'ingénierie sociale, surnommée FaceStealer par le FBI, est attribuée à un groupe de Pyongyang connu sous le nom de BlueNoroff, Sapphire Sleet ou Stardust Chollima. Le groupe a ciblé les secteurs des cryptomonnaies et du Web3, dérobant au moins 400 millions de dollars en cryptomonnaies grâce à des logiciels malveillants et des leurres alimentés par l'intelligence artificielle au cours des 18 derniers mois.

Le même acteur de menace est responsable d'une série d'attaques de la chaîne d'approvisionnement de logiciels open-source ces derniers mois, empoisonnant des paquets associés au framework d'intelligence artificielle Mastra et à des bibliothèques JavaScript et Python. Le groupe exploite l'accès obtenu auprès d'un seul mainteneur compromis pour atteindre un vivier plus large de victimes en aval.