Hackerii nord-coreeni, care acționează cu susținerea statului, au reușit să fure criptomonede în valoare de peste 400 de milioane de dolari, utilizând o metodă sofisticată bazată pe apeluri video false pentru a compromite identitatea victimelor. Conform informațiilor furnizate de FBI și relatate de BBC, peste 900 de persoane au fost înșelate prin intermediul acestei operațiuni, denumită „FaceStealer”, în ultimele 18 luni.
Finanțarea programelor ilegale prin fraude cibernetice
Această campanie de amploare subliniază modul în care regimul de la Phenian utilizează resursele cibernetice pentru a-și susține obiectivele politice și militare. Brett Leatherman, directorul diviziei de securitate cibernetică a FBI, a explicat contextul acestor atacuri: „Regimul nord-coreean se bazează pe veniturile obținute din furturi de criptomonede la scară largă pentru a-și finanța programul ilegal de înarmare, după ce a furat miliarde de dolari în ultimii ani”.
Importanța acestei amenințări este subliniată și de un incident recent major: platforma Binance a anunțat că hackeri cu legături în Coreea de Nord au utilizat interviuri de angajare false pentru a sustrage o sumă record de 6,3 miliarde de dolari. Deși autoritățile americane au atribuit atacul asupra Binance entităților nord-coreene, Phenianul a negat oficial orice implicare în această operațiune.
Mecanismul operațiunii FaceStealer
Schema „FaceStealer” vizează în mod agresiv profesioniștii din sectoarele criptomonedelor și Web3, cu o atenție deosebită acordată dezvoltatorilor de software open-source. Metoda de operare implică utilizarea unor conturi de social media false sau compromise pentru a atrage victimele către apeluri video desfășurate pe versiuni contrafăcute ale unor platforme consacrate, precum Zoom, Microsoft Teams sau Google Meet.
În timpul acestor apeluri, atacatorii redau înregistrări video prealabile cu persoane cunoscute de victimă pentru a simula o conversație reală. Atunci când victima semnalează probleme tehnice cu sunetul, atacatorii îi trimit un link pentru a „remedia” situația. Accesarea acestui link instalează un program malware care oferă hackerilor control asupra dispozitivului, acces la lista de contacte și la aplicații. Mai mult, atacatorii înregistrează în secret aceste apeluri pentru a folosi ulterior imaginile obținute în campanii viitoare de înșelăciune.
Avertismentul autorităților americane
FBI a catalogat „FaceStealer” drept o metodă de inginerie socială extrem de eficientă, capabilă să păcălească inclusiv utilizatorii experimentați care sunt atenți la securitatea informatică. Patrick Grandy, director adjunct responsabil de biroul FBI din Los Angeles, a declarat la data de 12 noiembrie: „Aceasta exploatează încrederea noastră în platformele de videoconferință utilizate pe scară largă și în relațiile personale pe care le prețuim”. Acesta a mai adăugat un avertisment pentru publicul larg: „Dacă nu vă puteți imagina un scenariu în care ați putea cădea victimă unei astfel de înșelătorii, înseamnă că nu gândiți suficient de creativ”.
Sursa: www.realitatea.net
Adaugă la Agregator.ro
