Фейкові відеодзвінки та викрадені обличчя: хакери з КНДР поцупили криптовалюти на понад $400 млн
Північнокорейські кіберзлочинці викрали цифрові активи на суму понад 400 мільйонів доларів, використовуючи складну схему соціальної інженерії з підробленими відеоконференціями. За останні півтора року жертвами цієї кампанії стали понад 900 фахівців криптоіндустрії
Про це повідомляє BBC із посиланням на дані Федерального бюро розслідувань та Міністерства юстиції США, передає "ДС".
У американських спецслужбах підтвердили, що хакерські угруповання діяли за прямої підтримки офіційного Пхеньяна. Операція отримала умовну назву FaceStealer. Головними мішенями зловмисників стали працівники сектору криптовалют та Web3 — насамперед розробники й адміністратори програмного забезпечення з відкритим кодом.
"Північнокорейський режим покладається на доходи від масштабних крадіжок криптовалюти для фінансування своєї незаконної програми озброєння, викравши за останні роки мільярди доларів", — наголосив керівник кіберпідрозділу ФБР Бретт Ледерман.
Механізм атаки базується на використанні відеозаписів попередніх жертв для імітації живого спілкування.
Так, хакери використовують зламані або підроблені акаунти знайомих чи колег у соцмережах, надсилаючи запрошення на відеодзвінок через фейкові платформи, візуально ідентичні Zoom, Microsoft Teams або Google Meet. Під час сеансу зловмисники транслюють заздалегідь записане відео з обличчям реальної людини, викрадене під час попередніх зламів, щоб створити враження справжньої розмови.
Згодом у конференції нібито зникає або спотворюється звук, а на екрані з’являється системне сповіщення з пропозицією усунути несправність, перейшовши за посиланням для оновлення. Після кліку на лінк на комп'ютер або смартфон користувача завантажується шкідливе програмне забезпечення.
Отримавши контроль над системою, вірус викрадає не лише криптогаманці, а й доступ до списку контактів та встановлених застосунків, що дозволяє хакерам масштабувати атаку на нове коло знайомих жертви.
У ФБР визнають, що FaceStealer виявилася "надзвичайно ефективною схемою", здатною ввести в оману навіть досвідчених фахівців, глибоко обізнаних у питаннях кібербезпеки.