Le FBI met en garde les détenteurs de crypto contre FaceStealer, un stratagème employé par des hackers nord-coréens pour vider les fonds par le biais de faux appels vidéo. Selon le bureau, plus de 400 millions de dollars ont été dérobés au cours des 18 derniers mois.
Le FBI précise que toute personne possédant de la crypto, travaillant dans le Web3 ou maintenant un code open source est une cible potentielle.
Comment fonctionne le stratagème FaceStealer
Le ministère de la Justice relie cette campagne à des groupes connus sous les noms de Sapphire Sleet, BlueNoroff et APT38, entre autres. Chaque tentative FaceStealer débute par une invitation à une réunion envoyée depuis un compte dérobé à une victime précédente.
Sponsorisé
Sponsorisé
Une fois la cible connectée, les attaquants enregistrent secrètement la webcam de la cible. En parallèle, ils diffusent des extraits vidéo préenregistrés d‘anciennes victimes que la cible connaît, pour donner l’illusion que des contacts de confiance participent à lappel. Le DOJ explique que le groupe utilise également des deepfakes de personnalités connues de la crypto.
Ensuite, les hackers nord-coréens simulent une erreur technique, en affirmant par exemple que la cible n‘est pas entendue. La « correction » qu’ils proposent installe un malware. Dans plusieurs cas, le vol a eu lieu plusieurs mois, voire plus dun an après la première compromission.
The FBI is warning the public about FaceStealer, a highly effective social engineering scheme used by North Korean cyber actors to steal cryptocurrency and target the software supply chain. FaceStealer uses imposter versions of video conference platforms, secretly recorded web… pic.twitter.com/3UuMRgBajt
— FBI Cyber Branch (@FBICyberBranch) November 12, 2026
La tactique FaceStealer n‘est pas nouvelle. Des rapports publiés l’an dernier reliaient déjà les fausses réunions Zoom à 300 millions de dollars de vols de crypto par la Corée du Nord. L‘équipe Mandiant de Google a également signalé des pièges Zoom alimentés par l’IA similaires plus tôt cette année.
Le FBI saisit 900 vidéos de webcams de victimes
Le FBI indique avoir neutralisé l‘infrastructure cloud utilisée par FaceStealer et saisi plus de 900 vidéos de victimes filmées par webcam. Son bureau de Los Angeles a piloté l’enquête.
Ce stratagème exploite notre confiance dans les plateformes de visioconférence omniprésentes et dans nos relations personnelles précieuses. Si vous n‘imaginez pas de scénario dans lequel vous pourriez en être victime, c’est que vous ne faites pas preuve dassez de créativité.
Patrick Grandy, Assistant Director in Charge, FBI Los Angeles Field Office
Les développeurs open source deviennent une cible de plus en plus privilégiée. En détournant des comptes de mainteneurs de confiance, les hackers nord-coréens pourraient intégrer du code malveillant dans des logiciels largement utilisés, alerte le FBI.
Chaque nouvelle victime FaceStealer devient également un point de départ. Les hackers explorent les carnets dadresses, réseaux sociaux et applications de messagerie pour dénicher leurs prochaines cibles, peut-on lire dans le post du DOJ.
En parallèle de la neutralisation de FaceStealer, le DOJ a lancé une initiative pour saisir 1,2 milliard de dollars issus du hack de Binance. Au total, les hackers nord-coréens ont volé 7,61 milliards de dollars de crypto cette année, selon les données de BitOK.