Хакери поддржани од севернокорејската држава проневериле повеќе од 400 милиони долари криптовалути користејќи лажни видео повици за да украдат идентитети на луѓе, соопштија американските власти.
Според ФБИ, во последните 18 месеци, повеќе од 900 жртви станале жртви на оваа шема, која бирото ја нарекува „FaceStealer“, пишуваат странските медиуми, пренесува Telegraph.
„Севернокорејскиот режим се потпира на приходите од кражба на криптовалути во голем обем за финансирање на својата програма за нелегално оружје, крадејќи милијарди долари во последните години“, вели Брет Ледерман, директор за сајбер работи во ФБИ.
Соопштението доаѓа една недела откако „Бајнанс“ – најголемата светска берза за криптовалути – откри дека хакерите користеле лажни интервјуа за работа за да украдат рекордни 6,3 милијарди долари од компанијата.
Американските агенции за спроведување на законот го припишаа нападот врз Binance – за кој се верува дека е најголемата кражба на криптовалути досега – на актери поврзани со Северна Кореја. Пјонгјанг го негираше тврдењето.
Властите велат дека „FaceStealer“, најновата шема, „агресивно ги таргетира“ луѓето што работат во секторите за криптовалути и „Web3“, особено оние вклучени во развојот и одржувањето на софтвер со отворен код.
Според ФБИ и Министерството за правда на САД, хакерите на FaceStealer користат лажни или украдени сметки на социјалните медиуми за да ги поканат потенцијалните жртви на видео повици, кои се одвиваат преку лажни верзии на платформи како што се Zoom, Microsoft Teams и Google Meet.
Потоа хакерите прикажуваат однапред снимени видеа од луѓе што жртвата ги познава, за да создадат впечаток за вистински разговор – освен што аудиото се чини дека има технички проблеми.
На екранот на жртвата се појавува порака во која се бара од неа да го „поправи“ аудиото со кликнување на линк.
Ова дејство предизвикува преземање на малициозен софтвер (малвер) на уредот на жртвата, што им овозможува на хакерите пристап до нивните контакт листи и апликации, со што се проширува кругот на потенцијални жртви.
Според американските власти, хакерите тајно ги снимаат овие разговори и ги користат снимките како материјал за измама на други жртви.
ФБИ го опиша „FaceStealer“ како „високо ефикасна шема за социјално инженерство, способна да ги измами дури и најтехнички искусните и најсвесните за сајбер безбедноста корисници“.
„Ова ја искористува нашата доверба во платформите за видеоконференции, кои се сеприсутни, како и личните односи што ги цениме“, изјави Патрик Гранди, помошник-директор на регионалната канцеларија на Бирото во Лос Анџелес, во четвртокот.
„Ако не можете да замислите сценарио каде што би можеле да станете жртва на ова, тогаш не размислувате доволно креативно.“
