Több mint 400 millió dollárt loptak észak-koreai hátterű hackerek
Az FBI FaceStealernek nevezett kampányában észak-koreai állami hátterű hackerek az elmúlt tizennyolc hónapban több mint 400 millió dollárnyi kriptovalutát zsákmányoltak, és több mint kilencszáz áldozatot csaptak be hamis videóhívásokkal. A BBC szerint az amerikai hatóságok úgy tájékoztattak, hogy a támadók így szerezték meg a személyazonosságot és a vagyonhoz való hozzáférést. Brett Leatherman, az FBI kiberbiztonsági igazgatója szerint Phenjan az ilyen kriptolopásokból származó dollármilliárdokkal finanszírozza illegális fegyverprogramját.
A leleplezés alig egy héttel azután jött, hogy a Binance, a világ legnagyobb kriptotőzsdéje bejelentette: kamunak bizonyuló állásinterjúkkal rekordösszegű, 6,3 milliárd dollárt loptak el tőle. Az amerikai bűnüldözés ezt a támadást is Észak-Koreához köti; Phenjan tagadja a vádakat.
A FaceStealer agresszíven célozza a kriptovaluta- és web3-szektor szereplőit, különösen a nyílt forráskódú szoftverek fejlesztőit és karbantartóit. Az FBI és az amerikai igazságügyi minisztérium szerint hamis vagy feltört közösségimédia-fiókokon keresztül veszik fel a kapcsolatot, majd Zoom, Microsoft Teams vagy Google Meet megtévesztő másolatán hívják az áldozatot. A hívásban előre rögzített felvételeket játszanak le korábbi áldozatokról, akiket a célpont személyesen ismer, hanghibát szimulálnak, majd egy felugró üzenet javításnak álcázott linkre kattintást kér. A kártékony program hozzáférést ad az alkalmazásokhoz és a névjegyzékhez; a hívást titokban rögzítik, és a felvételt újabb célpontok megtévesztésére használják. Patrick Grandy, az FBI los angelesi kirendeltségének vezetőhelyettese szerint a módszer a videókonferencia-platformokba és a személyes kapcsolatokba vetett bizalmat aknázza ki, és még a tapasztalt, biztonságtudatos szakembereket is képes megtéveszteni.
Folytasd az appban — szavazz és szólj hozzá ➔