ФБР сообщило, что хакеры, связанные с властями Северной Кореи, проводят фальшивые видеозвонки, чтобы похищать личные данные и устанавливать вредоносные программы. За последние 18 месяцев ущерб от кражи криптовалюты превысил 400 млн долларов США — около 13 млрд батов. Пострадали более 900 человек.
ФБР назвало эту операцию FaceStealer. Хакеры нацеливались прежде всего на работников криптовалютной индустрии и Web3, в частности разработчиков и сопровождающих программное обеспечение с открытым исходным кодом.
Злоумышленники связывались с потенциальными жертвами через поддельные или взломанные аккаунты в соцсетях и приглашали их на видеовстречи. Для этого они использовали фальшивые платформы, имитирующие Zoom, Microsoft Teams и Google Meet.
Во время звонка хакеры показывали записанное видео с другим человеком, знакомым жертве, чтобы встреча выглядела настоящей. Затем звук начинал работать с перебоями, а на экране появлялось сообщение с предложением перейти по ссылке и устранить проблему.
Если человек переходил по ссылке, на устройство незаметно загружалась вредоносная программа. Она давала хакерам доступ к контактам и приложениям жертвы. Полученные данные помогали расширять круг потенциальных целей и обманывать новых людей.
ФБР также выяснило, что злоумышленники тайно записывали видео и звук во время звонков, а затем использовали эти материалы, чтобы убедительнее обманывать следующих жертв.
Директор киберподразделения ФБР Бретт Лезерман заявил, что власти Северной Кореи рассчитывают на крупные кражи криптовалюты как на источник средств для незаконных оружейных программ. За последние годы, по его словам, хакеры похитили цифровые активы на миллиарды долларов.
Помощник директора отделения ФБР в Лос-Анджелесе Патрик Гранди предупредил, что схема особенно эффективна, поскольку использует доверие людей к привычным платформам для онлайн-встреч и знакомым. Поэтому жертвами могут стать даже люди, хорошо разбирающиеся в технологиях и кибербезопасности.
Сообщение ФБР появилось через неделю после того, как крупнейшая в мире криптовалютная биржа Binance заявила о взломе. По данным биржи, хакеры выдавали себя за соискателей и проводили фиктивные собеседования, после чего похитили цифровые активы на сумму до 6,3 млрд долларов США. Американские правоохранительные органы считают, что за атакой могла стоять связанная с Северной Кореей хакерская группа. Власти КНДР отрицают обвинения.