BBC: Hackerii nord-coreeni au furat peste 400 de milioane de dolari prin apeluri video false

Hackeri nord-coreeni susţinuţi de stat au furat peste 400 de milioane de dolari în criptomonede printr-o schemă de furt de identitate bazată pe apeluri video false, potrivit autorităţilor americane, peste 900 de persoane au fost victime ale operaţiunii, denumită FaceStealer de FBI, în ultimele 18 luni, relatează BBC.

Directorul FBI pentru securitate cibernetică, Brett Leatherman, a declarat că regimul de la Phenian se bazează pe furturile de criptomonede pentru a finanţa programele sale de înarmare. Potrivit acestuia, Coreea de Nord a obţinut miliarde de dolari prin astfel de operaţiuni în ultimii ani, conform sursei.

Schema FaceStealer vizează în special persoanele care lucrează în domeniul criptomonedelor şi al tehnologiilor Web3, inclusiv dezvoltatorii şi specialiştii care întreţin programe open-source, potrivit publicaţiei.

Potrivit FBI şi Departamentului de Justiţie al SUA, atacatorii folosesc conturi false sau compromise de pe reţelele sociale pentru a invita victimele la apeluri video prin versiuni contrafăcute ale platformelor Zoom, Microsoft Teams şi Google Meet. În timpul convorbirilor, hackerii redau înregistrări video ale unor persoane cunoscute de ţintă, pentru a crea impresia unei întâlniri autentice, relatează BBC.

Un presupus defect al sunetului este folosit apoi ca pretext pentru a determina victima să acceseze un link şi să instaleze o aplicaţie de remediere. În realitate, aceasta descarcă un program malware care le permite atacatorilor să acceseze contactele şi aplicaţiile de pe dispozitivul compromis şi să identifice noi potenţiale victime, conform sursei.

Autorităţile americane afirmă că hackerii înregistrează în secret apelurile video şi folosesc imaginile obţinute pentru a construi noi scenarii de fraudă. FBI a descris metoda drept o schemă de inginerie socială capabilă să înşele inclusiv utilizatori cu experienţă tehnică şi cunoştinţe solide de securitate cibernetică, potrivit publicaţiei.

Patrick Grandy, director adjunct al biroului FBI din Los Angeles, a avertizat că atacul exploatează încrederea oamenilor în platformele de videoconferinţă şi în relaţiile personale, informează sursa menţionată.

Avertismentul vine la o săptămână după ce Binance, cea mai mare platformă de tranzacţionare a criptomonedelor din lume, a dezvăluit un alt atac în care hackerii ar fi folosit interviuri de angajare false. Autorităţile americane au atribuit operaţiunea unor actori cu legături cu Coreea de Nord, însă Phenianul a negat acuzaţiile, potrivit publicaţiei.