Хакеры, поддерживаемые государством Северной Кореи, использовали фальшивые видеозвонки для кражи личных данных и похитили более 400 миллионов долларов в криптовалюте. Об этом сообщили правоохранительные органы США, передает сайт infohub.kz.

По данным Федерального бюро расследований (ФБР), за последние 18 месяцев жертвами этой схемы стали более 900 человек. Ведомство называет ее FaceStealer.

«Северокорейский режим полагается на средства от масштабных краж криптовалют для финансирования своей незаконной оружейной программы, за последние годы он украл миллиарды долларов», — заявил директор ФБР по кибербезопасности Бретт Лезерман.

Эта новость появилась через неделю после того, как крупнейшая в мире криптовалютная биржа Binance объявила, что хакеры, используя фальшивое собеседование при приеме на работу, украли у компании рекордные 6,3 миллиарда долларов (4,7 миллиарда фунтов стерлингов). Правоохранительные органы США приписывают атаку на Binance — считающуюся крупнейшей кражей криптовалюты на сегодняшний день — лицам, связанным с Северной Кореей. Пхеньян отверг эти обвинения.

По словам представителей властей, FaceStealer — новейшая схема — «наиболее активно» атакует работающих в сфере криптовалют и web3, особенно тех, кто занимается разработкой и обслуживанием программного обеспечения с открытым исходным кодом.

По данным ФБР и Министерства юстиции США, хакеры FaceStealer используют поддельные или украденные аккаунты в социальных сетях, чтобы приглашать потенциальных жертв на видеозвонки, организованные через «поддельные версии» платформ Zoom, Microsoft Teams и Google Meet.

Затем хакеры включают заранее записанные видеозаписи предыдущих жертв, знакомых с целевым человеком, — чтобы имитировать реальный звонок. Однако звук кажется неисправным.

В этот момент на экране цели появляется сообщение с просьбой нажать на ссылку, чтобы «исправить» звук. Эта «корректировка» в конечном итоге загружает на устройство цели вредоносную программу. Она дает хакерам доступ к контактам и приложениям жертвы, расширяя круг потенциальных жертв.

По данным властей США, хакеры скрытно записывают эти звонки и используют записи как материал для обмана новых жертв.

ФБР охарактеризовало FaceStealer как «очень эффективную схему социальной инженерии, способную обмануть даже опытного и внимательного к безопасности технического специалиста».

«Она использует наше доверие к распространенным платформам видеоконференций и наши ценные личные отношения», — заявил Патрик Грэнди, ответственный помощник директора регионального управления бюро в Лос-Анджелесе, в заявлении в четверг.

«Если вы не можете представить сценарий, в котором вы можете стать жертвой этой схемы, значит, вы мыслите недостаточно творчески», — добавил он.