Otrzymałeś zaproszenie do rozmowy wideo od kontaktu z branży kryptowalut? FBI ostrzega, iż to może być Korea Północna

FBI ostrzega posiadaczy kryptowalut przed FaceStealerem – to schemat, w którym północnokoreańscy hakerzy opróżniają portfele przez fałszywe wideorozmowy. Biuro podaje, iż przez ostatnie 18 miesięcy ukradli ponad 400 mln USD.

Każdy, kto posiada kryptowaluty, pracuje w Web3 lub utrzymuje otwarte oprogramowanie, może być celem – dodaje FBI.

Jak działa schemat FaceStealer

Departament Sprawiedliwości łączy tę kampanię z grupami znanymi jako Sapphire Sleet, BlueNoroff i APT38. Każda pułapka FaceStealer zaczyna się od zaproszenia na spotkanie, wysłanego z konta przejętego od wcześniejszej ofiary.

Gdy cel dołącza, atakujący potajemnie nagrywają obraz z jego kamerki. W tym czasie odtwarzają nagrane wcześniej klipy ofiar, które są znane celowi, żeby znajome osoby wydawały się być obecne na rozmowie. DOJ informuje, iż grupa używa też deepfake’ów znanych postaci ze świata kryptowalut.

Później północnokoreańscy hakerzy udają problem techniczny, np. twierdzą, iż nie słychać celu. Przesłane “rozwiązanie” instaluje złośliwe oprogramowanie. W kilku przypadkach kradzież nastąpiła po miesiącach, a choćby ponad roku od pierwszego włamania.

Taktyka FaceStealer nie jest nowa. Już w zeszłym roku raporty łączyły fałszywe spotkania na Zoom z kradzieżą 300 mln USD w kryptowalutach przez Koreę Północną. Zespół Mandiant z Google również ostrzegał przed pułapkami na Zoom z wykorzystaniem AI na początku roku.

FBI przejmuje 900 nagrań z kamer ofiar

FBI podaje, iż udaremniło infrastrukturę w chmurze stojącą za FaceStealerem i przejęło ponad 900 nagrań z kamer internetowych ofiar. Śledztwo prowadził oddział w Los Angeles.

To żeruje na naszym zaufaniu do powszechnych platform wideokonferencyjnych i osobistych relacji. jeżeli nie wyobrażasz sobie scenariusza, w którym możesz paść ofiarą tego schematu, nie myślisz wystarczająco kreatywnie.

Twórcy otwartego systemu stają się głównym celem. Przejmując zaufane konta opiekunów projektów, północnokoreańscy hakerzy mogą przemycić złośliwy kod do popularnych programów, ostrzega FBI.

Każda nowa ofiara FaceStealera staje się punktem wyjścia dla kolejnych ataków. Hakerzy przeszukują listy kontaktów, media społecznościowe i komunikatory, by znaleźć następne cele – podaje DOJ.

Obok działań przeciw FaceStealerowi, DOJ podjął kroki, by zabezpieczyć 1,2 mld USD z ataku na Binance. W sumie północnokoreańscy hakerzy w tym roku ukradli 7,61 mld USD w kryptowalutach – wynika z danych BitOK.

BeInCrypto Polska - Otrzymałeś zaproszenie do rozmowy wideo od kontaktu z branży kryptowalut? FBI ostrzega, iż to może być Korea Północna