FBI: Ziemeļkorejas hakeri ar viltotiem video zvaniem nozaguši vairāk nekā 400 miljonus dolāru kriptovalūtā
ASV iestādes apgalvo, ka Ziemeļkorejas valsts atbalstīti hakeri ar viltotiem video zvaniem izkrāpuši vairāk nekā 400 miljonus dolāru kriptovalūtā no vairāk nekā 900 cietušajiem. Shēmu FBI dēvē par FaceStealer.
ASV Federālais izmeklēšanas birojs (FBI) un Tieslietu ministrija paziņojušas, ka Ziemeļkorejas valsts atbalstīti hakeri pēdējo 18 mēnešu laikā ar viltotu video zvanu palīdzību nozaguši vairāk nekā 400 miljonus dolāru kriptovalūtā. Pēc biroja datiem, shēmai, ko FBI sauc par FaceStealer, kritušas par upuriem vairāk nekā 900 cilvēku. Tā ir jaunākā no vairākām kriptovalūtu zādzībām, kas saistītas ar Ziemeļkoreju.
FBI kiberdirektors Brets Leterman (Brett Leatherman) norāda, ka Ziemeļkorejas režīms ar kriptovalūtu zādzību ieņēmumiem finansē savu aizliegto ieroču programmu un pēdējos gados nozadzis miljardiem dolāru.
Kā darbojas shēma
Pēc iestāžu teiktā, FaceStealer mērķē uz kriptovalūtu un web3 nozarē strādājošajiem, īpaši uz tiem, kas izstrādā un uztur atvērtā koda programmatūru. Hakeri izmanto viltotus vai pārņemtus sociālo tīklu kontus, lai uzaicinātu potenciālos upurus uz video zvaniem, kas notiek viltotās Zoom, Microsoft Teams un Google Meet versijās.
Zvana laikā tiek atskaņoti iepriekšējo upuru iepriekš ierakstīti video, kuros redzami cilvēki, ko mērķis pazīst, lai radītu likumīga zvana iespaidu. Taču skaņa šķietami nedarbojas. Tad ekrānā parādās ziņojums ar aicinājumu “salabot” skaņu, noklikšķinot uz saites. Šis “labojums” lejupielādē ierīcē ļaunprātīgu programmatūru, kas dod hakeriem piekļuvi kontaktu sarakstiem un lietotnēm, tādējādi paplašinot potenciālo upuru loku. Hakeri slepeni ieraksta šos zvanus un izmanto ierakstus, lai apkrāptu jaunos upurus.
Saistība ar Binance uzbrukumu
Paziņojums izskan nedēļu pēc tam, kad pasaulē lielākā kriptovalūtu birža Binance atklāja, ka hakeri ar viltotām darba intervijām no uzņēmuma nozaguši rekordlielus 6,3 miljardus dolāru. ASV tiesībaizsardzības iestādes šo uzbrukumu, kas uzskatāms par lielāko kriptovalūtu zādzību līdz šim, piedēvē ar Ziemeļkoreju saistītiem grupējumiem. Phenjana šo apgalvojumu noliedz.
FBI Losandželosas nodaļas vadītāja palīgs Patriks Grendijs (Patrick Grandy) ceturtdien paziņojumā teica, ka shēma izmanto uzticēšanos ierastām video konferenču platformām un personiskām attiecībām. FBI to raksturo kā ļoti efektīvu sociālās inženierijas shēmu, kas spēj apmānīt arī pieredzējušus lietotājus.
