Hackeri nord-coreeni au furat 400 milioane $ în criptomonede de la peste 900 de victime
Autoritățile americane au dezvăluit operațiunea „FaceStealer": hackeri nord-coreeni susținuți de stat au furat criptomonede de 400 milioane $ prin apeluri video false.
Operațiunea „FaceStealer": cum au furat hackeri nord-coreeni 400 de milioane de dolari în criptomonede
Hackeri nord-coreeni susținuți de stat au sustras criptomonede în valoare de peste 400 de milioane de dolari, vizând mai mult de 900 de victime prin intermediul unor apeluri video false, au anunțat autoritățile americane. Știrile ProTV relatează că FBI a denumit operațiunea „FaceStealer" și că aceasta s-a desfășurat pe parcursul ultimelor 18 luni.
„Regimul nord-coreean se bazează pe veniturile obținute din furturi de criptomonede la scară largă pentru a-și finanța programul ilegal de înarmare, după ce a furat miliarde de dolari în ultimii ani", a declarat Brett Leatherman, directorul diviziei de securitate cibernetică a FBI.
Dezvăluirile au apărut la o săptămână după ce Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume, a anunțat că hackerii au utilizat interviuri de angajare false pentru a sustrage suma record de 6,3 miliarde de dolari de la companie. FBI și Departamentul american al Justiției au atribuit atacul informatic asupra Binance unor hackeri cu legături dovedite în Coreea de Nord. Phenianul a respins acuzațiile.
Potrivit acelorași autorități, FaceStealer îi vizează „în mod agresiv" pe cei care activează în sectoarele criptomonedelor și Web3, cu precădere pe specialiștii implicați în dezvoltarea și întreținerea programelor informatice cu sursă deschisă.
Metoda de operare
Hackerii recurg la conturi false sau compromise de pe rețelele sociale pentru a invita potențialele victime la apeluri video găzduite pe versiuni contrafăcute ale platformelor Zoom, Microsoft Teams și Google Meet. Pe parcursul apelului, aceștia redau înregistrări video realizate anterior cu persoane pe care ținta le cunoaște, simulând astfel o conversație autentică. Singura anomalie aparentă este că sunetul nu funcționează corespunzător.
Pe ecranul victimei apare un mesaj prin care i se solicită să „remedieze" problema audio accesând un link extern. Accesarea acelui link conduce, în cele din urmă, la descărcarea unui program malware pe dispozitivul victimei, oferindu-le hackerilor acces la listele de contacte și la aplicații, extinzând astfel numărul potențialelor ținte.
Autoritățile americane au precizat că hackerii înregistrează în secret aceste apeluri și folosesc ulterior imaginile pentru a înșela noi victime.
Avertismentul FBI
FBI a catalogat FaceStealer drept „o metodă de inginerie socială extrem de eficientă, capabilă să înșele chiar și cei mai experimentați utilizatori de computere, inclusiv pe cei foarte atenți la securitatea informatică".
„Aceasta exploatează încrederea noastră în platformele de videoconferință utilizate pe scară largă și în relațiile personale pe care le prețuim", a declarat joi Patrick Grandy, director adjunct responsabil de biroul FBI din Los Angeles.
„Dacă nu vă puteți imagina un scenariu în care ați putea cădea victimă unei astfel de înșelătorii, înseamnă că nu aveți suficientă imaginație", a adăugat Grandy.
Source: Știrile ProTV