ФБР связало хакеров КНДР с кражей более $400 млн через поддельные видеозвонки

По данным ФБР, кража криптовалюты через видеозвонки принесла северокорейским хакерам более $400 млн за 18 месяцев. Минюст США сообщил об изъятии облачных серверов схемы, получившей название FaceStealer.

ФБР также обнаружило и изъяло более 900 записей с веб-камер пострадавших. При этом похищенные записи и аккаунты помогали злоумышленникам обращаться к новым людям.

Кража криптовалюты через видеозвонки: как работала схема

Злоумышленники отправляли приглашение с захваченного аккаунта знакомого будущей жертвы. Во время поддельной видеовстречи они показывали запись этого знакомого или других известных собеседнику людей. Одновременно хакеры тайно записывали нового участника звонка.

Затем мошенники изображали техническую неполадку, например проблему со звуком. Они предлагали перейти по ссылке для «исправления» ошибки. Однако ссылка устанавливала вредоносную программу на компьютер, сообщили американские власти. После этого хакеры могли похитить криптовалюту или воспользоваться доступом к другим системам.

Кроме того, по данным ФБР, злоумышленники начали применять дипфейки известных людей из криптоиндустрии. Это видео, созданные с помощью искусственного интеллекта для имитации реального человека. Ведомство связывает FaceStealer с группой Sapphire Sleet, также известной как UNC1069.

Что известно о жертвах и дальнейших рисках

По сообщению BBC, за полтора года схема могла затронуть более 900 человек. Эта оценка отличается от подтверждённого ФБР числа изъятых записей с веб-камер. Поэтому количество записей не следует считать точным числом пострадавших.

В некоторых случаях кража криптовалюты через видеозвонки происходила спустя месяцы после заражения, сообщили власти. Иногда между заражением и хищением либо захватом аккаунта проходило более года. При этом хакеры получали списки контактов и доступ к соцсетям и мессенджерам жертвы. Так они находили людей для следующих поддельных видеовстреч.

Минюст США также сообщил об участившихся атаках на разработчиков открытого программного обеспечения. Злоумышленников интересуют их устройства и аккаунты с хранилищами программного кода. По оценке ведомства, такой доступ может помочь атаковать пользователей через изменённый код. Однако это предупреждение о возможной цели, а не сообщение о состоявшейся атаке.

Вывод Expert Finance: по данным ФБР, FaceStealer использовала доверие к знакомым в видеозвонках для кражи криптовалюты и поиска новых целей.

Материал носит информационный и образовательный характер и не является индивидуальной инвестиционной рекомендацией. Цифровые активы связаны с риском потери капитала. Проводите собственное исследование (DYOR).

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал "Эксперт Финанс" — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.

Источники: