Солтүстік Кореяның мемлекеттік қолдауға ие хакерлері адамдардың жеке басын ұрлау үшін жалған бейнеқоңырауларды пайдаланып, 400 миллион доллардан астам криптовалютаны иемденді. Бұл туралы АҚШ құқық қорғау органдары мәлімдеді, деп хабарлайды infohub.kz сайты.
Федералдық тергеу бюросының (ФТБ) дерегінше, соңғы 18 айда аталған схемаға 900-ден астам адам құрбан болған. Ведомство оны FaceStealer деп атайды.
«Солтүстік Корея режимі өзінің заңсыз қару бағдарламасын қаржыландыру үшін ауқымды криптовалюта ұрлығынан түскен қаражатқа сүйенеді, соңғы жылдары миллиардтаған долларды ұрлады», — дейді ФТБ киберқауіпсіздік жөніндегі директоры Бретт Лезерман.
Бұл хабар әлемдегі ең ірі криптовалюта биржасы Binance хакерлер жалған жұмыс сұхбатын пайдаланып, компаниядан рекордтық 6,3 миллиард долларды (4,7 миллиард фунт стерлинг) ұрлағанын жариялағаннан бір апта өткен соң шықты. АҚШ құқық қорғау органдары Binance-ке жасалған шабуылды — бүгінгі күнге дейінгі ең ірі криптовалюта ұрлығы деп есептелетін оқиғаны — Солтүстік Кореямен байланысты тұлғаларға теліп отыр. Пхеньян бұл айыптауды жоққа шығарды.
Билік өкілдерінің айтуынша, FaceStealer — ең соңғы схема — криптовалюта және web3 саласында жұмыс істейтіндерге, әсіресе ашық бастапқы коды бар бағдарламалық жасақтаманы әзірлеу мен оған қызмет көрсетуге тартылғандарға «барынша белсенді түрде» шабуыл жасайды.
ФТБ мен АҚШ Әділет министрлігінің мәліметінше, FaceStealer хакерлері жалған немесе ұрланған әлеуметтік желі аккаунттарын пайдаланып, ықтимал құрбандарды Zoom, Microsoft Teams және Google Meet платформаларының «жасанды нұсқалары» арқылы ұйымдастырылған бейнеқоңырауларға шақырады.
Содан кейін хакерлер нысанаға алынған адам таныс бұрынғы құрбандардың алдын ала жазып алынған бейнежазбаларын қосады — нақты қоңырауды имитациялау үшін. Алайда дыбыс ақаулы болып көрінеді.
Осы кезде нысананың экранында хабарлама пайда болып, одан дыбысты «түзету» үшін сілтемеге басу сұралады. Бұл «түзету» ақырында нысананың құрылғысына зиянды бағдарлама жүктейді. Ол хакерлерге құрбанның байланыс тізімі мен қосымшаларына қол жеткізуге мүмкіндік беріп, ықтимал құрбандар шеңберін кеңейтеді.
АҚШ билігінің мәліметінше, хакерлер бұл қоңырауларды жасырын түрде жазып алып, жазбаларды жаңа құрбандарды алдауға арналған материал ретінде пайдаланады.
ФТБ FaceStealer-ді «тәжірибелі әрі қауіпсіздікке мұқият техникалық маманды да алдауға қабілетті, өте тиімді әлеуметтік инженерия схемасы» деп сипаттады.
«Ол біздің кең таралған бейнеконференция платформаларына деген сенімімізді және қадірлі жеке қарым-қатынастарымызды пайдаланады», — деді бюроның Лос-Анджелес өңірлік басқармасының жауапты көмекші директоры Патрик Грэнди бейсенбідегі мәлімдемесінде.
«Егер сіз өзіңіздің осы схеманың құрбаны болуыңыз мүмкін деген сценарийді елестете алмасаңыз, онда сіз жеткілікті шығармашылықпен ойламайсыз», — деп қосты ол.