Les escroqueries Deepfake sur Zoom ciblent les experts en crypto, tandis qu'un co-fondateur de BTC Prague alerte sur des malwares Mac

Points clés à retenir :

• Les initiés de la cryptographie sont ciblés par des appels vidéo deepfakes qui diffusent des logiciels malveillants macOS.
• Le cofondateur de BTC Prague, Martin Kuchař, affirme que son compte Telegram volé a été utilisé pour propager l'attaque.
• La campagne correspond aux tactiques liées aux pirates informatiques BlueNoroff liés à la Corée du Nord.

Une nouvelle vague d’arnaques ciblant le secteur de la cryptographie utilise des vidéos deepfake, exploitant les relations de confiance et des outils de travail populaires. Le co-fondateur de BTC Prague, Martin Kuchař, a alerté sur le fait que son compte Telegram avait été piraté pour mener cette attaque. Les techniques utilisées rappellent celles des hackers du groupe nord-coréen BlueNoroff.

Des appels vidéo deepfake détournent la confiance

Kuchař a mis en garde contre le fait que ces attaques commencent souvent par des messages provenant de contacts fiables sur Telegram ou d'autres plateformes. Les victimes reçoivent une invitation pour discuter d'un sujet spécifique lors d'un appel via Zoom ou Microsoft Teams.

Au cours de l'appel, les attaquants usurpent l'identité d'une personne connue grâce à une vidéo deepfake générée par intelligence artificielle. Ils prétextent un problème audio et demandent aux victimes d'installer un plug-in ou un fichier prétendument nécessaire pour résoudre le problème. Ce fichier permet ensuite aux pirates d’accéder au système cible.

Selon Kuchař, cette méthode est responsable du vol de Bitcoin et du détournement de comptes Telegram. Il appelle donc tous les utilisateurs à traiter chaque message reçu sur Telegram avec prudence et à éviter les appels non vérifiés sur Zoom ou Teams.

Un réseau malveillant lié à la Corée du Nord cible les utilisateurs Mac

Les détails fournis par Kuchař s'alignent avec ceux divulgués par la société spécialisée en cybersécurité Huntress. Cette dernière a établi un lien entre ces attaques et le groupe BlueNoroff, associé au collectif nord-coréen Lazarus.

Le processus infectieux sur Mac

L’attaque débute avec un domaine Zoom falsifié contenant un faux lien vers une réunion. Lorsque les victimes se connectent, on leur demande souvent de télécharger un fichier intitulé « Script de support Zoom ». En réalité, il s'agit d'un malware conçu sous forme AppleScript qui initie une série d'attaques complexes.

Parmi les éléments inclus dans cette boîte à outils malveillante figurent :

• Télégramme 2: programme factice permettant une persistance accrue;
• Racine Troie V4: porte dérobée offrant un accès distant;
• InjecterAvecDyld: chargeur furtif destiné aux charges utiles cryptées;
• Écran XS: outil espionnant frappes au clavier et activités écran;
• CryptoBot: infostealer visant plus de vingt portefeuilles cryptographiques.

D'après Huntress, ce malware exploite également des signatures valides appartenant à des développeurs afin d'échapper à toute détection. Cela est particulièrement préoccupant pour les utilisateurs Mac qui ont souvent une fausse impression de sécurité quant à leurs systèmes face aux menaces cybernétiques.

L'évolution sophistiquée des campagnes contre les cryptomonnaies

D'après Huntress, le système Mac représente une cible lucrative car plusieurs groupes liés au monde crypto adoptent ces machines dans leur fonctionnement quotidien. La technologie deepfake renforce considérablement la crédibilité perçue lors des interactions frauduleuses en combinant images en temps réel et plateformes connues telles que Zoom ou Teams.

Kuchař souligne qu'il a réussi à limiter ses pertes grâce à certaines pratiques sécuritaires basiques comme l'utilisation régulière de l’authentification double facteur ainsi qu’un gestionnaire sécurisé pour ses mots passe et ses portefeuilles matériels. Il recommande aussi l'adoption d'applications plus sûres comme Signal ou Jitsi ainsi qu'à privilégier certains navigateurs plutôt que Google Meet pour minimiser les risques associés aux communications numériques sensibles.