Le ministère américain de la Justice et le FBI ont annoncé ce mercredi (10) avoir désactivé 13 sites Web soupçonnés d'être liés à des agents chinois dont l'objectif était de voler des informations confidentielles aux titulaires d'identifiants de sécurité.
Connue sous le nom d’escroquerie par ingénierie sociale, cette pratique est devenue le principal outil permettant aux pirates informatiques de contourner de puissants systèmes de sécurité en exploitant le maillon le plus faible de la chaîne, l’être humain.
Selon la publicité, les faux sites Web se faisaient passer pour des sociétés de conseil, promettant des offres d'emploi bien rémunérées pour attirer l'attention des victimes.
Les criminels ont utilisé des crypto-monnaies pour cacher l'identité des conspirateurs et l'origine des paiements, selon le FBI
Lorsque vous accédez aux sites, vous pouvez trouver un grand avertissement indiquant que les domaines ont été confisqués par le FBI. Cependant, les versions archivées montrent à quoi ressemblaient les pages avant que le gouvernement américain n’agisse.
Roman Rozhavsky, directeur adjoint de la division contre-espionnage et contre-espionnage du FBI, affirme que les sites sont liés aux services de renseignement chinois, qui ont utilisé l'IA dans cette arnaque.
« Les domaines des fausses sociétés de conseil saisies par le FBI illustrent jusqu'où les services de renseignement chinois sont prêts à aller lorsqu'ils tentent d'utiliser le contenu généré par l'IA pour tromper, recruter ou contraindre les détenteurs actuels et anciens d'habilitations de sécurité américaines à partager des informations sensibles. Le FBI et ses partenaires ont vu les services de renseignement chinois se tourner vers l'utilisation de l'IA, des sites de réseautage professionnels et des plateformes de paiement en ligne pour cibler les Américains, et nous avons pris des mesures pour défendre la patrie et notre sécurité nationale. partenaires du secteur privé et partenaires nationaux et internationaux.
Le procès souligne que les sites publiaient des offres d'emploi de conseil générique, soulignant que l'objectif était de recruter des employés actuels ou anciens du gouvernement américain et des forces armées américaines pour servir leurs clients.
Les victimes recevaient des paiements relativement importants pour les rapports de recherche et, en outre, étaient soumises à des pressions pour qu'elles fournissent des informations privilégiées.
Le recrutement s'est fait via des annonces sur des sites Internet externes, notamment les réseaux sociaux.
« Les conspirateurs ont ciblé les titulaires d'habilitations de sécurité actuels et anciens ainsi que d'autres Américains ayant accès à des informations classifiées et sensibles du gouvernement américain. Les faux postes comprenaient des postes tels que « Analyste principal » et « Consultant en affaires internationales ». Les recruteurs ont fait pression sur les candidats pour qu'ils partagent des informations confidentielles et des rapports provenant de sources « internes », en violation de leurs fonctions officielles. Le système utilisait des contrats et des accords de confidentialité pour donner aux faux cabinets de conseil une apparence de légitimité. »
Enfin, le texte révèle que les suspects ont utilisé des crypto-monnaies pour permettre la circulation d’argent de l’extérieur des États-Unis vers le pays sans qu’ils soient identifiés.