ФБР: северокорейские хакеры похитили более $400 млн в криптовалюте с помощью фальшивых видеозвонков
Власти США заявляют, что хакеры, действующие при поддержке государства КНДР, с помощью фальшивых видеозвонков похитили более 400 млн долларов в криптовалюте у более чем 900 жертв. В ФБР схему называют FaceStealer.
Федеральное бюро расследований США (ФБР) и Министерство юстиции сообщили, что хакеры из Северной Кореи, действующие при поддержке государства, за последние 18 месяцев похитили более 400 миллионов долларов в криптовалюте с помощью фальшивых видеозвонков. По данным бюро, жертвами схемы, которую в ФБР называют FaceStealer, стали более 900 человек. Это последняя из кампаний по краже криптовалюты, связываемых с КНДР.
Кибердиректор ФБР Бретт Лезерман (Brett Leatherman) заявляет, что северокорейский режим использует доходы от крупных краж криптовалюты для финансирования запрещённой программы вооружений и в последние годы похитил миллиарды долларов.
Как работает схема
По словам властей, FaceStealer агрессивно нацелена на сотрудников криптовалютной отрасли и сферы web3, особенно на тех, кто разрабатывает и поддерживает программное обеспечение с открытым исходным кодом. Хакеры используют поддельные или взломанные аккаунты в соцсетях, чтобы приглашать потенциальных жертв на видеозвонки в поддельных версиях Zoom, Microsoft Teams и Google Meet.
Во время звонка воспроизводятся заранее записанные видео прежних жертв, знакомых цели, чтобы создать впечатление настоящего разговора, однако звук как будто не работает. Затем на экране появляется сообщение с просьбой «исправить» звук, перейдя по ссылке. Это «исправление» загружает на устройство вредоносную программу, которая даёт хакерам доступ к списку контактов и приложениям, расширяя круг потенциальных жертв. Хакеры тайно записывают такие звонки и используют записи, чтобы обманывать новых людей.
Связь со взломом Binance
Сообщение прозвучало через неделю после того, как крупнейшая в мире криптобиржа Binance сообщила, что хакеры с помощью фальшивых собеседований при приёме на работу похитили у компании рекордные 6,3 млрд долларов. Правоохранительные органы США приписали этот взлом, считающийся крупнейшим в истории криптовалют, связанным с КНДР группировкам. Пхеньян это отрицает.
Патрик Грэнди (Patrick Grandy), помощник директора, возглавляющий лос-анджелесское отделение ФБР, в заявлении в четверг сказал, что схема использует доверие к привычным платформам видеоконференций и личным отношениям. В ФБР называют её высокоэффективной схемой социальной инженерии, способной обмануть даже опытных пользователей.
