Észak-koreai hackerek 400 millió dollárnyi kriptovalutát loptak hamis videóhívásokkal
Észak-Korea által támogatott hackerek az amerikai hatóságok szerint több mint 400 millió dollár értékű kriptovalutát szereztek meg a FaceStealer nevű csalássorozattal. Az elmúlt 18 hónapban több mint 900 ember vált áldozattá, elsősorban a kriptovaluta- és web3-szektorban, köztük nyílt forráskódú szoftverek fejlesztői és karbantartói.
A támadók hamis vagy feltört közösségimédia-profilokon keresztül vették fel a kapcsolatot kiszemeltjeikkel, majd videóhívásra hívták őket. Ehhez a Zoom, a Microsoft Teams vagy a Google Meet megtévesztésig hasonló, hamis változatait használták. A hívásokban korábbi áldozatokról készült, előre rögzített videókat játszottak le, gyakran olyan emberekről, akiket a célpont is ismert.
A beszélgetés során csak a hang tűnt hibásnak, ezért a képernyőn megjelenő üzenet egy „javító” hivatkozás megnyitására kérte az áldozatot. A link valójában kártevőt töltött le, amely hozzáférést biztosított az eszközön tárolt névjegyekhez és alkalmazásokhoz. Így a hackerek újabb embereket tudtak megkeresni. Az ügy röviddel azután vált ismertté, hogy a Binance 6,3 milliárd dolláros, hamis állásinterjúkkal végrehajtott kriptovaluta-lopásról számolt be.
Folytasd az appban — szavazz és szólj hozzá ➔