Фейковые видеозвонки и украденные лица: хакеры из КНДР похитили криптовалюту на сумму более 400 млн долларов
Северокорейские киберпреступники похитили цифровые активы на сумму более 400 миллионов долларов, используя сложную схему социальной инженерии с поддельными видеоконференциями. За последние полтора года жертвами этой кампании стали более 900 специалистов криптоиндустрии
Об этом сообщает BBC со ссылкой на данные Федерального бюро расследований и Министерства юстиции США, передает "ДС".
В американских спецслужбах подтвердили, что хакерские группировки действовали при прямой поддержке официального Пхеньяна. Операция получила условное название FaceStealer. Главными целями злоумышленников стали работники сектора криптовалют и Web3 — прежде всего разработчики и администраторы программного обеспечения с открытым исходным кодом.
"Северокорейский режим полагается на доходы от масштабных краж криптовалюты для финансирования своей незаконной программы вооружения, похитив за последние годы миллиарды долларов", — подчеркнул руководитель киберподразделения ФБР Бретт Ледерман.
Механизм атаки основан на использовании видеозаписей предыдущих жертв для имитации живого общения.
Так, хакеры используют взломанные или поддельные аккаунты знакомых или коллег в соцсетях, отправляя приглашения на видеозвонок через фейковые платформы, визуально идентичные Zoom, Microsoft Teams или Google Meet. Во время сеанса злоумышленники транслируют заранее записанное видео с лицом реального человека, похищенное в ходе предыдущих взломов, чтобы создать впечатление настоящего разговора.
Впоследствии в конференции якобы пропадает или искажается звук, а на экране появляется системное уведомление с предложением устранить неполадку, перейдя по ссылке для обновления. После нажатия на ссылку на компьютер или смартфон пользователя загружается вредоносное программное обеспечение.
Получив контроль над системой, вирус похищает не только криптокошельки, но и доступ к списку контактов и установленным приложениям, что позволяет хакерам расширить атаку на новый круг знакомых жертвы.
В ФБР признают, что FaceStealer оказалась "чрезвычайно эффективной схемой", способной ввести в заблуждение даже опытных специалистов, глубоко разбирающихся в вопросах кибербезопасности.
