Le FBI a averti qu'un stratagème d'ingénierie sociale qu'il nomme FaceStealer a fait plus de 900 victimes au cours des 18 derniers mois, en recourant à de faux appels vidéo visant des personnes qui travaillent dans les cryptomonnaies et le web3.
Les autorités indiquent que le stratagème cible de manière agressive le personnel chargé du développement et de la maintenance de logiciels à code source ouvert. Le bureau l'a décrit comme capable de tromper même des utilisateurs expérimentés attentifs aux risques de sécurité.
Selon les autorités américaines, les pirates diffusent des vidéos préenregistrées d'anciennes victimes que la cible connaît, afin que l'appel paraisse légitime. L'audio est arrangé pour sembler tomber en panne.
Les appels sont enregistrés en secret puis réutilisés comme matériau pour approcher de nouvelles victimes, ont déclaré les autorités.
Un prétendu correctif destiné à l'audio défaillant télécharge un logiciel malveillant sur l'appareil de la cible. Ce logiciel permet aux pirates d'accéder aux listes de contacts et aux applications, élargissant le cercle des personnes qu'ils peuvent approcher, selon le récit fourni par les autorités américaines.
L'avertissement intervient une semaine après que Binance, présentée comme la plus grande plateforme d'échange de cryptomonnaies au monde, a déclaré que des pirates avaient utilisé de faux entretiens d'embauche pour dérober un montant record de 6,3 milliards de dollars (4,7 milliards de livres sterling) à l'entreprise.