ФБР раскрыло FaceStealer: хакеры КНДР украли более 400 млн долларов

Северокорейские хакеры, которых поддерживает государство, украли более 400 миллионов долларов в криптовалюте. Федеральное бюро расследований раскрыло схему FaceStealer. Она затронула более 900 жертв за последние 18 месяцев. Злоумышленники использовали фейковые видеозвонки, чтобы завладеть личными данными.

Как работает схема FaceStealer

Хакеры используют фейковые или взломанные аккаунты в соцсетях. Через них приглашают потенциальных жертв на видеозвонки. Звонки проходят в поддельных версиях Zoom, Microsoft Teams и Google Meet.

Во время разговора включают заранее записанные видео. Это записи бывших жертв или знакомых цели. Так имитируют настоящий звонок. На экране появляется сообщение. Оно предлагает исправить звук кликом по ссылке. Клик загружает вредоносное программное обеспечение.

Программа дает доступ к контактам и приложениям. Круг потенциальных целей расширяется. В ФБР назвали FaceStealer чрезвычайно эффективной схемой социальной инженерии. Она способна обмануть даже самых опытных технически подкованных пользователей.

Заявления бюро и более широкий контекст

Директор ФБР по кибервопросам Бретт Летерман заявил, что северокорейский режим полагается на доходы от масштабных краж криптовалюты для финансирования незаконной программы вооружений. По его словам, в последние годы режим украл миллиарды долларов.

Между тем это произошло через неделю после сообщения биржи Binance. Хакеры украли рекордные 6,3 миллиарда долларов с помощью фейковых собеседований. Американские правоохранители связали взлом с северокорейскими группировками. Пхеньян это отрицает.

Патрик Грэнди, помощник директора лосанджелесского отделения, заявил в четверг, что схема пользуется доверием к видеоплатформам и ценным личным связям. По его словам, если человек не представляет, как мог бы стать жертвой, он недостаточно творчески мыслит.