Hackeri nord-coreeni susţinuţi de stat au furat criptomonede în valoare de peste 400 de milioane de dolari, folosind apeluri video false pentru a fura identităţile unor persoane, au anunţat autorităţile americane. Peste 900 de persoane au căzut victime acestei operaţiuni, denumite de FBI „FaceStealer”, în ultimele 18 luni, potrivit Biroului Federal de Investigaţii, relatează BBC.
„Regimul nord-coreean se bazează pe veniturile obţinute din furturi de criptomonede la scară largă pentru a-şi finanţa programul ilegal de înarmare, după ce a furat miliarde de dolari în ultimii ani”, a declarat Brett Leatherman, directorul diviziei de securitate cibernetică a FBI.
Dezvăluirile vin la o săptămână după ce Binance, cea mai mare platformă de tranzacţionare a criptomonedelor din lume, a anunţat că hackeri au folosit interviuri de angajare false pentru a fura suma record de 6,3 miliarde de dolari de la companie.
Autorităţile americane de aplicare a legii au atribuit atacul informatic asupra Binance, considerat cel mai mare furt de criptomonede de până acum, unor hackeri care au legături cu Coreea de Nord. Phenianul a negat acuzaţiile.
Autorităţile afirmă că FaceStealer, cea mai recentă operaţiune de acest tip, îi vizează „în mod agresiv” pe cei care lucrează în sectoarele criptomonedelor şi Web3, în special pe cei implicaţi în dezvoltarea şi întreţinerea programelor informatice cu sursă deschisă.
Potrivit FBI şi Departamentului american al Justiţiei, hackerii care folosesc FaceStealer recurg la conturi false sau compromise de pe reţelele sociale pentru a invita potenţialele victime să participe la apeluri video găzduite pe versiuni contrafăcute ale platformelor Zoom, Microsoft Teams şi Google Meet.
Ulterior, hackerii redau înregistrări video realizate anterior cu alte victime, pe care persoana vizată le cunoaşte, pentru a simula o conversaţie autentică. Singura problemă aparentă este că sunetul nu funcţionează corespunzător.
Pe ecranul victimei apare apoi un mesaj prin care i se cere să „remedieze” problema audio accesând un link. Această presupusă soluţie duce, în cele din urmă, la descărcarea unui program malware pe dispozitivul victimei, permiţându-le hackerilor să obţină acces la listele de contacte şi la aplicaţiile acesteia şi să îşi extindă astfel numărul potenţialelor ţinte.
Potrivit autorităţilor americane, hackerii înregistrează în secret aceste apeluri şi folosesc ulterior imaginile pentru a înşela alte victime.
FBI a descris FaceStealer drept „o metodă de inginerie socială extrem de eficientă, capabilă să înşele chiar şi cei mai experimentaţi utilizatori de computere, inclusiv pe cei foarte atenţi la securitatea informatică”.
„Aceasta exploatează încrederea noastră în platformele de videoconferinţă utilizate pe scară largă şi în relaţiile personale pe care le preţuim”, a declarat joi, într-un comunicat, Patrick Grandy, director adjunct responsabil de biroul FBI din Los Angeles.
„Dacă nu vă puteţi imagina un scenariu în care aţi putea cădea victimă unei astfel de înşelătorii, înseamnă că nu aveţi suficientă imaginaţie”, a adăugat el.
Medikatv.ro
