Севернокорейски хакери използват Zoom и Teams, за да крадат криптовалута

Според американските власти, хакери, действащи от името на севернокорейския режим, са откраднали над 400 милиона долара в криптовалута, като са използвали фалшиви видеоразговори за кражба на самоличност.

По данни на ФБР, през последните 18 месеца повече от 900 души са станали жертва на тази схема, която бюрото нарича "FaceStealer“, съобщават ВВС и Ройтерс.

"Севернокорейският режим разчита на приходи от мащабни кражби на криптовалута, за да финансира незаконната си програма за създаване на оръжия, като през последните години е откраднал милиарди долари“, заяви Брет Летърман, директор по кибервъпросите във ФБР.

Това разкритие идва седмица след като най-голямата борса за криптовалути в света Binance съобщи, че хакери са използвали фалшиви интервюта за работа, за да откраднат от компанията рекордната сума от 6,3 милиарда долара. Американските правоприлагащи органи свързват хакерската атака срещу Binance, смятана за най-голямата кражба на криптовалута до момента, със субекти, свързани със Северна Корея. Пхенян отхвърля тези твърдения.

Според властите, схемата FaceStealer“ е насочена конкретно към хора, работещи в секторите на криптовалутите и Web3, особено тези, които се занимават с разработка и поддръжка на софтуер с отворен код.

От ФБР и Министерството на правосъдието на САЩ посочват, че хакерите зад "FaceStealer“ използват фалшиви или компрометирани профили в социалните мрежи, за да канят потенциални жертви на видеоразговори чрез "фалшиви версии“ ​​на платформи като Zoom, Microsoft Teams и Google Meet.
След това хакерите пускат предварително записани видеоклипове на предишни жертви, които са познати на набелязания човек, за да симулират истински разговор - с тази разлика, че звукът сякаш не работи правилно.

На екрана на жертвата се появява съобщение с предложение да "поправи“ звука, като кликне върху определен линк. Това "поправяне“ всъщност води до изтегляне на зловреден софтуер на устройството, което дава на хакерите достъп до списъците с контакти и приложенията, като по този начин разширява кръга от потенциални жертви.

Според американските власти хакерите тайно записват тези разговори и използват записите, за да мамят следващите си жертви.

ФБР определя FaceStealer като "изключително ефективна схема за социално инженерство, способна да подведе дори най-опитните потребители, които са добре запознати с технологиите и въпросите на сигурността“.

"Тя експлоатира доверието ни към широко използваните платформи за видеоконферентна връзка, както и ценните ни лични взаимоотношения. Ако не можете да си представите сценарий, в който самите вие ​​бихте могли да станете жертва, значи не мислите достатъчно креативно“, заяви в четвъртък Патрик Гранди, помощник-директор, отговарящ за полевия офис на Бюрото в Лос Анджелис.