Több mint 400 millió dollár (132 milliárd forint) értékű kriptovalutát loptak el államilag támogatott észak-koreai hackerek, hamis videóhívások segítségével – írja a BBC az amerikai hatóságok közlése alapján. Az FBI szerint az elmúlt 18 hónapban több mint 900 ember esett áldozatául a rendszernek, amelyet az FBI FaceStealerként emleget.
Az észak-koreai rezsim nagymértékű kriptovaluta-lopásokból származó bevételekre támaszkodik fegyverprogramjának finanszírozására, és az elmúlt években dollármilliárdokat loptak el
– mondja Brett Leatherman, az FBI kiberbiztonsági igazgatója.
Az FBI jelentése egy héttel azután látott napvilágot, hogy a világ legnagyobb kriptohackjére került sor, melynek során a Binance nyilvánosságra hozta, hogy hackerek hamis állásinterjúk segítségével 6,3 milliárd dollárt loptak el a cégtől. Az amerikai bűnüldöző szervek Észak-Koreához köthető szereplőknek tulajdonították a Binance támadását: Phenjan persze tagadja ezt.
Mire képes a FaceStealer?
A hatóságok szerint a FaceStealer, a legújabb rendszer agresszíven célozza a kriptovaluta- és a web3-szektorban dolgozókat, különösen azokat, akik nyílt forráskódú szoftverek fejlesztésével és karbantartásával foglalkoznak. Az FBI és az Egyesült Államok Igazságügyi Minisztériuma szerint a FaceStealer hackerek hamis vagy eltérített közösségimédia-fiókokat használnak, hogy potenciális áldozatokat hívjanak meg videóhívásokra, amelyeket a Zoom, a Microsoft Teams és a Google Meet „csaló verzióin” keresztül bonyolítanak.
Ezután a hackerek lejátsszák a célpont által ismert korábbi áldozatok előre felvett videóit, hogy legitim hívást szimuláljanak – azzal a különbséggel, hogy a hang hibás. Ezután egy üzenet jelenik meg a célpont képernyőjén, amely arra kéri, hogy egy linkre kattintva „javítsa ki” a hangfájlt. Ez a „javítás” végül rosszindulatú programot tölt le a célpont eszközére, amely lehetővé teszi a hackerek számára, hogy hozzáférjenek a névjegyzékükhöz és alkalmazásaikhoz, bővítve a potenciális áldozatok körét.
Az FBI a FaceStealert „egy rendkívül hatékony, szociális manipulációs rendszerként” jellemezte, amely még a legtapasztaltabb, technikailag és biztonságtudatos számítógép-felhasználókat is képes megtéveszteni.
