Le Federal Bureau of Investigation (FBI) met en garde les propriétaires de crypto-monnaie, les bourses et les plateformes de paiement tierces des acteurs de la menace ciblant activement les actifs virtuels lors d’attaques pouvant entraîner des pertes financières importantes.

Le FBI a émis l’avertissement via une notification TLP:GREEN Private Industry Notification (PIN) conçue pour fournir aux professionnels de la cybersécurité les informations nécessaires pour se défendre correctement contre ces attaques en cours.

Plusieurs méthodes utilisées pour saccager les crypto-portefeuilles

Selon le FBI, les attaquants utilisent plusieurs tactiques pour voler et blanchir la crypto-monnaie, y compris la fraude au support technique, l’échange de carte SIM (alias détournement de carte SIM) et la prise de contrôle des comptes d’échange de crypto-monnaie de leurs cibles via le vol d’identité ou la prise de contrôle de compte.

Les actifs de crypto-monnaie volés sont généralement fastidieux à suivre une fois transférés vers des portefeuilles cryptographiques contrôlés par des attaquants, ce qui rend difficile pour les agents des forces de l’ordre de récupérer les fonds volés, ce qui entraîne une augmentation des pertes financières.

Au cours de la dernière année, entre mai 2020 et mai 2021, le service de sécurité américain a observé et reçu des rapports de victimes concernant des cybercriminels volant de la crypto-monnaie après :

• accéder aux comptes d’échange crypto des victimes après avoir contourné l’authentification à deux facteurs
• usurper l’identité des plates-formes de paiement ou du personnel d’assistance de l’échange de crypto-monnaie dans les appels téléphoniques initiés par les victimes d’escroqueries au support technique en ligne
• Attaques par échange de carte SIM ciblant les clients de plusieurs opérateurs téléphoniques

Le FBI conseille aux organisations financières qui pourraient être la cible d’attaques similaires de rechercher les e-mails provenant d’adresses e-mail falsifiées et de suivre et surveiller les comptes récemment créés.

Les propriétaires de crypto-monnaie sont également encouragés à activer l’authentification multifacteur (MFA) sur tous leurs comptes de crypto-monnaie, à refuser les demandes de téléchargement et d’utilisation d’applications d’accès à distance et à toujours contacter les bourses et les sociétés de paiement via les numéros de téléphone et adresses e-mail officiels.

Le FBI a émis une autre alerte d’échange de carte SIM en mars 2019 après une augmentation des incidents de détournement de carte SIM avec des conseils sur la défense contre de telles attaques.

La FTC fournit également des informations détaillées sur la protection contre le piratage de la carte SIM, la sécurisation des informations personnelles sur votre téléphone et la protection des informations personnelles en ligne.

Échange de carte SIM : la tactique préférée d’un voleur de crypto-monnaie

Fraude par échange de carte SIM (également connue sous le nom de détournement de carte SIM, division de carte SIM ou détournement de carte SIM) un type de fraude par prise de contrôle de compte (ATO) par laquelle les escrocs prennent le contrôle du ou des numéros de téléphone d’une cible.

Ceci est réalisé en convainquant les fournisseurs de services téléphoniques des victimes d’échanger le numéro de téléphone contre des cartes SIM contrôlées par l’attaquant en utilisant l’ingénierie sociale ou avec l’aide d’un employé soudoyé.

Après le port, les attaquants seront ceux qui recevront les messages et les appels des victimes, ce qui facilitera le contournement du MFA par SMS, le vol des informations d’identification des utilisateurs et, en fin de compte, la prise de contrôle de leurs comptes de service en ligne.

Par la suite, les criminels peuvent se connecter aux comptes bancaires ou d’échange de crypto-monnaie de leurs victimes pour voler de l’argent et des actifs virtuels, et verrouiller les victimes hors de leurs comptes après avoir modifié les mots de passe.

En février, le fournisseur de télécommunications américain T-Mobile a révélé une violation de données après que des centaines de ses clients aient été ciblés et touchés par des attaques d’échange de cartes SIM.

L’année dernière, Europol a appréhendé des suspects faisant partie de deux autres gangs criminels qui ont volé des millions lors d’attaques d’échange de cartes SIM.

Plus tôt cette année, dix hommes accusés d’appartenir à un gang criminel impliqué dans une série d’attaques d’échange de cartes SIM ciblant des victimes de premier plan aux États-Unis ont également été arrêtés au Royaume-Uni, à Malte et en Belgique.