{"id":208272,"date":"2026-11-13T10:20:00","date_gmt":"2026-11-13T09:20:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=208272"},"modified":"2026-11-13T10:20:39","modified_gmt":"2026-11-13T09:20:39","slug":"zoom-le-fbi-alerte-sur-une-arnaque-nord-coreenne-qui-a-piege-900-victimes","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/zoom-le-fbi-alerte-sur-une-arnaque-nord-coreenne-qui-a-piege-900-victimes\/","title":{"rendered":"Zoom: le FBI alerte sur une arnaque nord-cor\u00e9enne qui a pi\u00e9g\u00e9 900 victimes"},"content":{"rendered":"

Le FBI (Federal Bureau of Investigation) met en garde contre \u00ab FaceStealer \u00bb, une campagne de faux appels sur Zoom<\/a> et Microsoft Teams<\/a> men\u00e9e, d\u2019apr\u00e8s l\u2019agence, par des pirates li\u00e9s \u00e0 la Cor\u00e9e du Nord. En 18 mois, ces attaques auraient permis de voler plus de 400 millions de dollars<\/strong> en cryptomonnaies.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Zoom\"\r\n <\/div>\r\n
\r\n Zoom<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Sous le nom \u00ab FaceStealer \u00bb, cette op\u00e9ration d\u2019ing\u00e9nierie sociale aurait d\u00e9j\u00e0 rapport\u00e9 plus de 400 millions de dollars<\/strong> en actifs crypto sur les 18 derniers mois, toujours selon le FBI.<\/p>\n\n

Le sc\u00e9nario est d\u2019autant plus dangereux qu\u2019il tient debout. Les attaquants commencent par r\u00e9cup\u00e9rer le contr\u00f4le de comptes<\/strong> Telegram<\/a>, LinkedIn<\/a>, Slack ou Discord. Ensuite, ils envoient des invitations \u00e0 des r\u00e9unions depuis de vrais profils compromis. La cible, elle, est redirig\u00e9e vers un nom de domaine frauduleux qui copie Zoom ou Microsoft Teams, avec en face un interlocuteur qui a tout l\u2019air d\u2019un coll\u00e8gue l\u00e9gitime.<\/p>\n\n

Et ils ne s\u2019arr\u00eatent pas \u00e0 la machine.<\/p>\n\n

Apr\u00e8s l\u2019intrusion, les assaillants enregistrent aussi la webcam de la victime pour r\u00e9utiliser son image<\/strong> dans de prochaines arnaques. Le FBI affirme avoir saisi plus de 900 enregistrements de ce genre.<\/p>\n\n

Une fois la victime dans le faux appel, les pirates lancent une vid\u00e9o pr\u00e9enregistr\u00e9e montrant une personne qu\u2019elle conna\u00eet. Puis ils avancent un probl\u00e8me audio cens\u00e9 emp\u00eacher la r\u00e9union de marcher correctement et demandent \u00e0 l\u2019utilisateur d\u2019ex\u00e9cuter des commandes dans le terminal<\/strong>, ou d\u2019installer un fichier, pour \u00ab corriger \u00bb la panne. C\u2019est l\u00e0 que le malware entre en sc\u00e8ne.<\/p>\n\n

D\u2019apr\u00e8s le FBI, une infection r\u00e9ussie peut d\u00e9poser plusieurs outils<\/strong> en m\u00eame temps, voleur de cookies, keyloggers, capture d\u2019\u00e9cran, porte d\u00e9rob\u00e9e. \u00c0 partir de l\u00e0, les assaillants peuvent siphonner des portefeuilles crypto, d\u00e9rober des identifiants, puis revenir plus tard.<\/p>\n\n

Et parfois, ils attendent.<\/p>\n\n

Selon le FBI, dans certains cas, les pirates auraient patient\u00e9 des mois<\/strong> , voire plus d\u2019un an, avant de vider les comptes.<\/p>\n\n

La campagne vise surtout des employ\u00e9s de la crypto, du web3 et des mainteneurs de logiciels open source, surtout ceux qui ont acc\u00e8s \u00e0 des portefeuilles, des seed phrases, des r\u00e9seaux d\u2019entreprise ou des d\u00e9p\u00f4ts de code. Le FBI rattache cette activit\u00e9 \u00e0 des groupes suivis sous les noms Sapphire Sleet, BlueNoroff et APT38, des noms g\u00e9n\u00e9ralement associ\u00e9s \u00e0 l\u2019\u00e9cosyst\u00e8me Lazarus.<\/p>\n\n

Le probl\u00e8me ne s\u2019arr\u00eate d\u2019ailleurs pas \u00e0 la seule cryptomonnnaie. Les pirates ont failli compromettre une importante biblioth\u00e8que JavaScript, t\u00e9l\u00e9charg\u00e9e des dizaines de millions de fois<\/strong> chaque semaine, apr\u00e8s avoir pi\u00e9g\u00e9 son mainteneur pendant un faux appel Microsoft Teams.<\/p>\n\n

Leur tentative pour profiter de cet acc\u00e8s et publier des d\u00e9pendances malveillantes a \u00e9t\u00e9 rep\u00e9r\u00e9e \u00e0 temps. Des approches du m\u00eame type ont aussi vis\u00e9 des mainteneurs npm<\/a> et Rust.<\/p>\n\n

Les vid\u00e9os vol\u00e9es restent leur outil principal, mais les attaquants ont aussi commenc\u00e9 \u00e0 fabriquer de faux visages<\/strong> de personnalit\u00e9s connues du milieu crypto \u00e0 partir de photos et de vid\u00e9os publiques. Pour les experts, une imitation au niveau d\u2019une webcam suffit largement \u00e0 rendre l\u2019arnaque cr\u00e9dible.<\/p>\n\n

L\u2019enjeu d\u00e9passe la seule cybercriminalit\u00e9. Plusieurs analyses du secteur estiment que les vols de cryptomonnaies men\u00e9s par la Cor\u00e9e du Nord repr\u00e9sentent une source majeure de revenus<\/strong> pour le r\u00e9gime et pour ses programmes d\u2019armement.<\/p>\n\n

Toujours selon plusieurs analyses du secteur, en 2024, des acteurs nord-cor\u00e9ens ont \u00e9t\u00e9 accus\u00e9s d\u2019\u00eatre \u00e0 l\u2019origine d\u2019environ 76 %<\/strong> des cryptomonnaies vol\u00e9es dans le monde. Prudence, quand m\u00eame.<\/p>\n\n

Pour se prot\u00e9ger, les sp\u00e9cialistes de la cybers\u00e9curit\u00e9 conseillent de rejoindre les r\u00e9unions uniquement depuis les applications officielles Zoom ou Microsoft Teams, de v\u00e9rifier chaque invitation par un second canal, de garder la webcam coup\u00e9e tant que l\u2019identit\u00e9 de l\u2019interlocuteur n\u2019est pas confirm\u00e9e, de ne jamais coller de commandes dans un terminal pour \u00ab r\u00e9parer \u00bb un appel, et de limiter les fonds laiss\u00e9s dans les portefeuilles de navigateur.<\/p>\n\n

Suivez-moi sur Twitter<\/a> : @pierrevitre<\/p>","protected":false},"excerpt":{"rendered":"

Le FBI (Federal Bureau of Investigation) met en garde contre \u00ab FaceStealer \u00bb, une campagne de faux appels sur Zoom et Microsoft Teams men\u00e9e, d\u2019apr\u00e8s l\u2019agence, par des pirates li\u00e9s \u00e0 la Cor\u00e9e du Nord. En 18 mois, ces attaques auraient permis de voler plus de 400 millions de dollars en cryptomonnaies. Sous le nom … Continue reading “Zoom: le FBI alerte sur une arnaque nord-cor\u00e9enne qui a pi\u00e9g\u00e9 900 victimes”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":208271,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-208272","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t