Изображение предоставлено ФБР
репортер Келли Энн
Федеральное бюро расследований США (ФБР) объявило 12 числа, что поддерживаемая Северной Кореей хакерская группа использовала фальшивые видеозвонки, чтобы украсть личную информацию людей и украсть криптоактивы на сумму более 400 миллионов долларов.
По данным ФБР, за последние 18 месяцев жертвами того, что агентство называет аферой «Face Stealer», стали более 900 человек.
«Северокорейский режим использовал доходы от массовой кражи криптовалюты для финансирования своей незаконной программы вооружения, похитив за последние годы миллиарды долларов», — сказал Бретт Лезерман, глава киберподразделения ФБР.
В октябре крупный взлом гиганта криптовалютной торговли Binance привел к краже цифровых активов на сумму 6,3 миллиарда долларов (приблизительно 1 триллион иен). Ранее Binance объявила, что хакеры устроили фальшивое собеседование для совершения кражи.
Американские правоохранительные органы установили, что кибератака, крупнейший хакерский инцидент в истории, была осуществлена лицами, связанными с Северной Кореей. Северная Корея отрицает это утверждение.
Власти США заявляют, что последняя афера, известная как «похититель лиц», «активно нацелена» на людей, работающих в таких областях, как криптовалюты и Web3 (децентрализованный Интернет, использующий технологию блокчейн), особенно на тех, кто занимается разработкой и обслуживанием программного обеспечения с открытым исходным кодом.
По данным ФБР и Министерства юстиции, хакеры используют поддельные или скомпрометированные учетные записи в социальных сетях, чтобы вызывать свои цели в «поддельные версии» сервисов веб-конференций, таких как Zoom, Microsoft Teams и Google Meet.
Затем хакеры проигрывают записанное видео кого-то из знакомых жертвы, кто в прошлом стал жертвой мошенничества, благодаря чему звонок выглядит законным. Однако создается впечатление, что проблема со звуком.
Затем на экране веб-конференции жертвы появится сообщение с просьбой щелкнуть ссылку, чтобы «исправить» звук. Это «исправление» загружает вредоносное ПО на устройство жертвы, предоставляя хакеру доступ к их списку контактов и приложениям, а также делая потенциальной целью больше людей.
Власти США заявляют, что хакеры тайно записывали телефонные разговоры со своими жертвами и использовали эти записи в качестве материала для обмана новых целей.
ФБР описывает Face Stealer как «высокоэффективную технику социальной инженерии, которая может обмануть даже самых опытных, технически подкованных и подкованных в вопросах безопасности пользователей компьютеров».
«Это использует наше доверие к универсальной платформе видеоконференций и личные отношения, которые мы ценим», — заявил в своем заявлении в среду Патрик Гранди, заместитель директора местного отделения ФБР в Лос-Анджелесе.
«Если вы не можете представить себе ситуацию, в которой можете оказаться жертвой, значит, вы мыслите недостаточно творчески».
(Статья на английском языке: Северокорейские хакеры использовали фальшивые видеозвонки для взлома криптовалюты на сумму 400 миллионов долларов, сообщает ФБР)
