Les services de renseignement étrangers paient des initiés américains recrutés en cryptomonnaie pour masquer l’origine des fonds tout en extorquant des informations gouvernementales sensibles via de faux emplois de conseil en ligne.
Points clés :
- Le FBI indique que des agents étrangers recrutent des initiés américains via de fausses offres de conseil à distance publiées sur des sites d’emploi et des réseaux professionnels.
- Les recrues sont payées en cryptomonnaies et via des transferts pair à pair qui masquent l’expéditeur de l’argent et le motif du paiement.
- Un ancien analyste de l’Armée a transmis 92 documents militaires sensibles après qu’un contact étranger l’a engagé via une plateforme de travail indépendant.
Les paiements en crypto alimentent la poussée de recrutement étranger
Les autorités fédérales ont saisi ce mois-ci 13 noms de domaine internet qui se présentaient comme des cabinets de conseil et recrutaient des responsables américains actuels et anciens, a indiqué le ministère de la Justice.
Les documents judiciaires indiquent que les opérateurs payaient les recrues via des comptes fictifs et des cryptomonnaies afin de dissimuler la véritable source de l’argent.
Le FBI décrit cette méthode plus large comme un ciblage virtuel. Les services étrangers parcourent les sites d’emploi et les réseaux professionnels à la recherche de personnes ayant accès à des informations gouvernementales, militaires ou techniques. Les agents se font ensuite passer pour des recruteurs et transfèrent les contacts prometteurs vers des applications chiffrées.
Les façades paraissaient crédibles, agrémentées de photos de profil générées par IA, de contrats signés et de titres comme Senior Analyst sur des places de marché pour freelances telles que Upwork et Wellfound.
Roman Rozhavsky, qui dirige la division contre-espionnage et espionnage du bureau, a déclaré que les adversaires s’appuient sur ces plateformes parce qu’elles offrent un accès direct et peu coûteux à des milliers de cibles potentielles en même temps.
À lire aussi : Le bitcoin passe sous 59 000 $ alors que les craintes liées aux taux de la Fed reviennent sur la crypto
Les analystes avertissent que la crypto ralentit la traçabilité des flux
Des chercheurs spécialisés dans la cryptomonnaie notent que les acteurs étatiques traitent de plus en plus les actifs numériques comme un outil opérationnel, privilégiant des transferts transfrontaliers rapides et difficiles à tracer.
Le recrutement commence généralement modestement. Les agents flattent une cible, confient de simples missions de recherche et paient rapidement pour instaurer la confiance.
Les demandes deviennent ensuite plus précises et plus lucratives, et la communication migre souvent vers des messageries chiffrées où les paiements en crypto ou via des applications pair à pair maintiennent la relation dans l’ombre.
De nombreuses cibles ne comprennent jamais vraiment à qui elles ont affaire, explique le bureau, car les échanges restent professionnels et les paiements semblent ordinaires. Même les personnes sans habilitation de sécurité suscitent l’intérêt, car leur expérience peut plus tard leur ouvrir des portes vers des postes sensibles.
Des responsables ont prévenu que la campagne s’était accélérée à mesure que d’importantes réductions d’effectifs fédéraux laissaient davantage de travailleurs habilités en quête de revenus et réceptifs aux offres non sollicitées.
La menace n’a rien de théorique.
Korbein Schultz, ancien analyste du renseignement de l’Armée, a écopé d’une peine de sept ans après qu’un contact basé en Chine l’a engagé via une plateforme de travail indépendant et l’a payé en ligne. Il a téléchargé et transmis au moins 92 documents militaires sensibles. Il a même essayé d’entraîner un autre analyste dans le stratagème, sans jamais rencontrer son officier traitant en personne.
À lire ensuite : AAVE surperforme le bitcoin alors que le récit du prêt DeFi revient