Les États-Unis sanctionnent une entreprise liée à des escroqueries cybernétiques causant plus de 200 millions de dollars de pertes
Les États-Unis sanctionnent une entreprise liée à des escroqueries cybernétiques causant plus de 200 millions de dollars de pertes
Sergiu Gatlan
- 29 mai 2025
- 11:42 AM
- 0
Le Département du Trésor américain a sanctionné Funnull Technology, une entreprise basée aux Philippines qui soutient des centaines de milliers de sites web malveillants derrière des escroqueries cybernétiques liées à plus de 200 millions de dollars de pertes pour les Américains.
Funnull a facilité des escroqueries d'investissement en monnaie virtuelle (également connues sous le nom de romance baiting et pig butchering) en achetant des adresses IP en gros auprès de divers fournisseurs de services cloud. L'entreprise a vendu ces adresses IP et services d'hébergement à des cybercriminels, leur permettant d'héberger des sites web malveillants.
Les criminels derrière les escroqueries de pig butchering contactent les victimes via des sites de rencontres, des médias sociaux et des applications de messagerie, établissant une relation de confiance et attirant les victimes dans de faux schémas d'investissement. Cependant, au lieu d'investir, les escrocs détournent l'argent vers des comptes qu'ils contrôlent, volant ainsi leur argent.
L'entreprise utilise des algorithmes de génération de domaines (DGAs) pour générer de nombreux noms de domaines uniques et fournit également aux cybercriminels des modèles de conception web qui imitent des marques de confiance. Elle les aide également à changer rapidement d'adresses IP et de domaines pour contrecarrer les tentatives de suppression.
"Funnull est lié à la majorité des sites web d'escroquerie à l'investissement en monnaie virtuelle signalés au FBI. Les victimes américaines de ces sites web d'escroquerie ont signalé plus de 200 millions de dollars de pertes, avec des pertes moyennes de plus de 150 000 dollars par individu", a déclaré l'OFAC jeudi.
Le Bureau de contrôle des actifs étrangers (OFAC) du Trésor a également imposé des sanctions à Liu Lizhi, un ressortissant chinois qui a agi en tant qu'administrateur de Funnull et a géré les employés de l'entreprise, surveillant leur performance et l'avancement des tâches.
Suite à ces sanctions, les citoyens et organisations aux États-Unis sont interdits de mener des transactions avec Funnull et Lizhi. Tous leurs actifs américains seront également gelés, tandis que les institutions financières et les entités étrangères impliquées dans des transactions avec eux pourraient également faire face à des pénalités.
Indicateurs de compromission de Funnull
Aujourd'hui, le FBI a également publié une alerte flash avec plus d'informations, y compris des détails techniques sur les adresses IP et les domaines d'une partie de l'infrastructure d'escroquerie cybernétique de Funnull.
"Depuis janvier 2025, le FBI a identifié 548 noms canoniques (CNAME) uniques de Funnull liés à plus de 332 000 domaines uniques. En avril 2025, un échantillon de huit domaines a été analysé pour illustrer une analyse CNAME qui a résolu à quatre CNAMEs liés à l'infrastructure de Funnull. Entre février 2023 et avril 2025, les huit domaines ont montré trois modèles différents d'activité CNAME", a déclaré le FBI.
"Entre octobre 2023 et avril 2025, plusieurs modèles d'activité d'adresse IP ont été observés à partir de plusieurs domaines utilisant l'infrastructure de Funnull. Pendant cette période, des centaines de domaines utilisant l'infrastructure de Funnull ont migré simultanément d'une adresse IP à une autre soit le même jour exact soit dans la même période."
Comme le FBI l'a révélé le mois dernier, les cybercriminels ont volé un record de 16,6 milliards de dollars aux Américains en 2024, avec plus de 6,5 milliards de dollars perdus dans des escroqueries d'investissement, marquant une augmentation massive des pertes de plus de 33% par rapport à l'année précédente.
Top 10 des techniques MITRE ATT&CK© derrière 93% des attaques
Basé sur une analyse de 14M actions malveillantes, découvrez les 10 principales techniques MITRE ATT&CK derrière 93% des attaques et comment se défendre contre elles.
Articles connexes:
Des pirates se cachaient dans les systèmes du Trésor OCC depuis la violation de juin 2023
Six personnes arrêtées pour des escroqueries d'investissement alimentées par l'IA qui ont volé 20 millions de dollars
Les pirates derrière les attaques de détail au Royaume-Uni ciblent maintenant les entreprises américaines
Des hackers chinois pénètrent les gouvernements locaux américains en utilisant une faille zero-day de Cityworks
L'Union européenne sanctionne Stark Industries pour avoir permis des cyberattaques
