Hamis videóhívásokkal 400 millió dollárt loptak észak-koreai hackerek
Az FBI szerint államilag támogatott észak-koreai hackerek az elmúlt 18 hónapban több mint 900 embertől loptak el 400 millió dollárnál, vagyis mintegy 132 milliárd forintnál nagyobb értékű kriptovalutát. A hatóságok FaceStealer néven hivatkoznak arra a módszerre, amely elsősorban a kriptovaluta- és web3-szektorban dolgozókat, különösen a nyílt forráskódú szoftverek fejlesztőit és karbantartóit célozza.
A támadók hamis vagy eltérített közösségimédia-fiókokról küldenek meghívót videóhívásokra. A beszélgetést a Zoom, a Microsoft Teams vagy a Google Meet megtévesztésig hasonló, csaló változatán bonyolítják le, és korábbi áldozatokról készült felvételeket játszanak le, hogy valódi megbeszélés látszatát keltsék. A hívás során jelentkező hibás hangot egy üzenet magyarázza, amely egy „javító” link megnyitására kéri a célpontot.
A link valójában kártevőt tölt le, amely hozzáférést adhat az eszköz névjegyzékéhez és alkalmazásaihoz. Így a támadók újabb lehetséges áldozatokat is azonosíthatnak. Az FBI szerint a szociális manipulációra épülő rendszer a tapasztalt és biztonságtudatos felhasználókat is képes megtéveszteni. A hatóságok szerint Észak-Korea a kriptovaluta-lopásokból származó bevételeket fegyverprogramja finanszírozására használja.
Folytasd az appban — szavazz és szólj hozzá ➔