Kamu videóhívásokkal csaltak ki milliárdokat észak-koreai hackerek
Több mint 400 millió dollár (mintegy 132 milliárd forint) értékű kriptovalutát loptak el államilag támogatott észak-koreai hackerek hamis videóhívások segítségével – közölték az amerikai hatóságok.
Az FBI szerint az elmúlt 18 hónapban több mint 900 ember esett áldozatául a FaceStealernek nevezett rendszernek. Az észak-koreai rezsim nagymértékű kriptovaluta-lopásokból származó bevételekre támaszkodik fegyverprogramjának finanszírozására, és az elmúlt években dollármilliárdokat loptak el – mondta Brett Leatherman, az FBI kiberbiztonsági igazgatója.
Az FBI jelentése egy héttel azután látott napvilágot, hogy sor került a világ legnagyobb kriptohackjére: a Binance nyilvánosságra hozta, hogy hackerek hamis állásinterjúk segítségével 6,3 milliárd dollárt loptak el a cégtől. Az amerikai bűnüldöző szervek Észak-Koreához köthető szereplőknek tulajdonították a Binance elleni támadást, amit Phenjan tagad.
Hogyan működik a FaceStealer?
A hatóságok szerint a FaceStealer agresszíven célozza a kriptovaluta- és a web3-szektorban dolgozókat, különösen azokat, akik nyílt forráskódú szoftverek fejlesztésével és karbantartásával foglalkoznak.
Az FBI és az Egyesült Államok Igazságügyi Minisztériumának közlése szerint a hackerek hamis vagy eltérített közösségimédia-fiókokat használnak, hogy potenciális áldozatokat hívjanak meg videóhívásokra, amelyeket a Zoom, a Microsoft Teams és a Google Meet hamisított verzióin keresztül bonyolítanak le.
Ezután a hackerek lejátsszák a célpont által ismert korábbi áldozatok előre felvett videóit, hogy legitim hívást szimuláljanak – azzal a különbséggel, hogy a hang hibás. Ezt követően egy üzenet jelenik meg a célpont képernyőjén, amely arra kéri, hogy egy linkre kattintva „javítsa ki” a hangfájlt. Ez a „javítás” rosszindulatú programot tölt le a célpont eszközére, amely lehetővé teszi a hackerek számára, hogy hozzáférjenek a névjegyzékéhez és alkalmazásaihoz, ezzel bővítve a potenciális áldozatok körét.
Az FBI a FaceStealert rendkívül hatékony, szociális manipulációs rendszerként jellemezte, amely még a legtapasztaltabb, technikailag és biztonságtudatos számítógép-felhasználókat is képes megtéveszteni.
