Hamis videóhívásokkal több mint 400 millió dollárnyi kriptovalutát loptak észak-koreai hackerek
Az FBI szerint észak-koreai állami hackerek több mint 400 millió dollárnyi kriptovalutát szereztek meg az elmúlt 18 hónapban egy FaceStealer nevű, megtévesztésre épülő módszerrel. A hatóságok úgy tudják, hogy több mint 900 ember esett áldozatul a kampánynak. A támadók elsősorban a kriptovaluta- és web3-szektorban dolgozókat célozták, különösen azokat, akik nyílt forráskódú szoftverek fejlesztésével vagy karbantartásával foglalkoznak.
A módszer hamis vagy eltérített közösségimédia-fiókokkal kezdődött: ezekről videóhívásra hívták a kiszemelteket, amelyet a Zoom, a Microsoft Teams vagy a Google Meet utánzatán keresztül bonyolítottak le. A hívás során korábbi áldozatokról készült, előre rögzített videókat játszottak le, így a beszélgetés hitelesnek tűnhetett, miközben a hang állítólag akadozott. Ezután egy üzenet arra kérte a résztvevőt, hogy egy hivatkozásra kattintva javítsa ki a hibát. A letöltődő kártevő hozzáférést szerezhetett az eszközhöz, a névjegyekhez és az alkalmazásokhoz, majd újabb célpontok felkutatására is lehetőséget adott.
A hackerek a beszélgetéseket titokban rögzítették, és a felvételeket későbbi megtévesztésekhez használták. Az FBI szerint a rendszer még tapasztalt és biztonságtudatos felhasználókat is képes átverni, mert a videókonferencia-platformokba és a személyes kapcsolatokba vetett bizalomra épít. Az amerikai hatóságok szerint Észak-Korea a kriptovaluta-lopásokból származó bevételekkel tiltott fegyverprogramját finanszírozza.