ФБР викрило FaceStealer: хакери КНДР викрали понад 400 млн доларів

Північнокорейські хакери, яких підтримує держава, викрали понад 400 мільйонів доларів у криптовалюті. Федеральне бюро розслідувань розкрило схему FaceStealer. Вона торкнулася понад 900 жертв за останні 18 місяців. Зловмисники застосовували фейкові відеодзвінки, щоб заволодіти особистими даними.

Як працює схема FaceStealer

Хакери використовують фейкові або зламані акаунти в соцмережах. Через них запрошують потенційних жертв на відеодзвінки. Дзвінки проходять у підроблених версіях Zoom, Microsoft Teams і Google Meet.

Під час розмови вмикають заздалегідь записані відео. Це записи колишніх жертв або знайомих цілі. Так імітують справжній дзвінок. На екрані з’являється повідомлення. Воно пропонує виправити звук кліком по посиланню. Клік завантажує шкідливе програмне забезпечення.

Програма дає доступ до контактів і застосунків. Коло потенційних цілей розширюється. У ФБР назвали FaceStealer надзвичайно ефективною схемою соціальної інженерії. Вона здатна ошукати навіть найдосвідченіших технічно підкованих користувачів.

Заяви бюро та ширший контекст

Директор ФБР з кіберпитань Бретт Летерман заявив, що північнокорейський режим покладається на доходи від масштабних крадіжок криптовалюти для фінансування нелегальної програми озброєнь. За його словами, останніми роками режим викрав мільярди доларів.

Тим часом це сталося через тиждень після повідомлення біржі Binance. Хакери викрали рекордні 6,3 мільярда доларів за допомогою фейкових співбесід. Американські правоохоронці пов’язали злам із північнокорейськими угрупованнями. Пхеньян це заперечує.

Патрік Грейнді, помічник директора лосанджелеського відділення, заявив у четвер, що схема користується довірою до відеоплатформ і цінних особистих зв’язків. За його словами, якщо людина не уявляє, як могла б стати жертвою, вона недостатньо творчо мислить.