Les cyberattaques utilisant l’intelligence artificielle prennent une nouvelle ampleur. Des hackers liés à la Corée du Nord auraient dérobé plus de 400 millions de dollars en 18 mois grâce à de faux appels vidéo générés par l’IA. L’alerte a été lancée jeudi par le FBI, qui met en garde contre une technique de manipulation particulièrement sophistiquée.
Selon la police fédérale américaine, les cybercriminels utilisent des vidéos truquées, appelées « deepfakes », pour usurper l’identité de personnes connues de leurs victimes. Cette méthode, baptisée « FaceStealer », repose sur des techniques d’ingénierie sociale destinées à tromper la vigilance des utilisateurs.
Le procédé commence généralement par une prise de contact avec la victime. Les hackers se font passer pour une connaissance et l’invitent à participer à un échange vidéo. Une fois la communication établie, ils prétextent un problème technique et incitent leur interlocuteur à cliquer sur un lien.
Ce lien permet alors d’installer un logiciel malveillant sur son appareil. Les pirates peuvent ainsi accéder aux données disponibles et les exploiter à des fins frauduleuses.
Plus de 400 millions de dollars dérobés en 18 mois
Le FBI estime que cette technique a permis aux hackers nord-coréens de voler plus de 400 millions de dollars au cours des 18 derniers mois. L’agence américaine souligne le caractère particulièrement efficace de cette méthode, qui peut piéger même les utilisateurs disposant de solides connaissances informatiques.
« FaceStealer est un schéma d’ingénierie sociale hautement efficace, capable de tromper même les utilisateurs d’informatique les plus expérimentés techniquement et les plus conscients en termes de sécurité », a averti Patrick Grandy, directeur adjoint de l’antenne du FBI à Los Angeles.
Des vols de cryptomonnaies pour financer les programmes militaires
Au-delà de ces attaques ciblées, Washington accuse régulièrement des groupes de hackers liés à Pyongyang de mener des opérations de grande ampleur contre les plateformes de cryptomonnaies.
Le directeur de la branche cyber du FBI, Brett Leatherman, affirme que les revenus issus de ces vols servent à financer les programmes d’armement nord-coréens.
Selon lui, le régime aurait ainsi accumulé des milliards de dollars grâce aux opérations de piratage menées ces dernières années.
Le FBI affirme également que les hackers nord-coréens ont ciblé de manière agressive des particuliers à travers des méthodes de manipulation numérique. La Corée du Nord rejette les accusations américaines concernant son implication dans ces opérations.
Cette nouvelle alerte met en évidence les risques liés à l’utilisation frauduleuse de l’intelligence artificielle. Les deepfakes, de plus en plus sophistiqués, deviennent ainsi des outils de manipulation susceptibles de compromettre la sécurité des données et des actifs numériques.
