Автор фото, FBI
Власти США объявили, что хакеры, поддерживаемые режимом Северной Кореи, украли более 400 миллионов долларов в криптовалюте, используя фальшивые видеозвонки для кражи личных данных других людей.
По данным Федерального бюро расследований США (ФБР), за последние 18 месяцев было использовано более 900 жертв этой так называемой аферы с «похитителем лиц».
«Северная Корея участвует в крупномасштабной краже криптовалюты для финансирования своих незаконных программ по созданию оружия», — сказал Бретт Ледерман, кибер-директор ФБР. «За последние годы они украли миллиарды долларов».
Эта новость появилась всего через неделю после того, как Binance, крупнейшая в мире биржа криптовалют, сообщила, что хакеры украли 6,3 миллиарда долларов (приблизительно 8,415 триллионов вон), самую большую сумму за всю историю, посредством фальшивых собеседований.
Конец контента
Судебные власти США указали на силы, связанные с Северной Кореей, как на вдохновителей инцидента с Binance, который считается крупнейшим инцидентом взлома криптовалюты в истории. Однако Северная Корея это отрицает.
Власти объяснили, что недавно появившийся метод кражи лиц «агрессивно нацелен» на тех, кто занимается криптовалютой и Web 3.0, особенно на тех, кто занимается разработкой и обслуживанием программного обеспечения с открытым исходным кодом.
По данным ФБР и Министерства юстиции США, хакеры-фейксстилеры создают фальшивые учетные записи в социальных сетях или крадут учетные записи других людей в социальных сетях, а затем заманивают потенциальных жертв на «фальшивые» видеоконференции, выдавая себя за Zoom, Microsoft Teams, Google Meet и т. д.
Когда начинается звонок, на экране появляется человек, которого действительно знает цель атаки, но на самом деле это заранее записанное видео. Притворяясь обычным звонком, они внезапно притворяются, что у них проблемы со звуком.
Конец ТОП новостей
Чтобы решить эту проблему, появится сообщение с просьбой «восстановить» звук. Когда жертва выполняет этот «ремонт», на устройство загружается вредоносное ПО, которое позволяет хакерам получить доступ к спискам контактов и приложениям, создавая новые цели для атаки.
По данным властей США, хакеры также тайно записывают эти звонки и используют их для обмана новых жертв.
ФБР описало этот метод кражи лиц как «очень эффективный метод социальной инженерии (мошенничества), который может обмануть даже самых опытных и заботящихся о безопасности пользователей компьютеров».
Патрик Гранди, заместитель директора отделения ФБР в Лос-Анджелесе, заявил в своем заявлении от 12 числа: «Эта тактика злоупотребляет нашими широко используемыми платформами видеоконференций и доверием, которое мы уделяем нашим драгоценным личным отношениям с нашими знакомыми».
«Если вы думаете, что не попадетесь на эти уловки, значит, вы мыслите недостаточно творчески».
