ФБР: хакеры из КНДР украли криптовалюту на $400 млн с помощью записей с веб-камер
Северокорейские хакеры за полтора года похитили криптовалюту более чем на $400 млн. Орудием стали тайно записанные видео с веб-камер жертв — об этом Reuters сообщил со ссылкой на данные ФБР.
ФБР выявило и изъяло уже свыше 900 таких записей. Схему социальной инженерии в ведомстве называют FaceStealer.
Жертв заманивают в видеочаты через поддельные версии сервисов для видеоконференций — Zoom, Microsoft Teams и Google Meet. Приглашение на звонок приходит от знакомого человека, чей аккаунт в соцсети или мессенджере хакеры взломали заранее, а видео с его веб-камеры успели скрытно записать. Эти кадры злоумышленники транслируют жертве во время фальшивого разговора.
Сам звонок тоже записывается без ведома собеседника. На экране у жертвы появляется сообщение о ненастоящей технической ошибке, исправить которую предлагают по ссылке. Переход по ней заражает компьютер вредоносной программой и открывает доступ к соцсетям. Добытые записи и список контактов затем пускают в дело при атаках на следующих людей.
По данным ФБР, хакеры начали применять искусственный интеллект: они делают дипфейки с участием известных и влиятельных фигур из индустрии криптовалют и блокчейна.
Кампанию спецслужба приписывает северокорейской группировке Sapphire Sleet, известной также как UNC1069. По данным ФБР, она может быть связана с властями КНДР. Reuters отмечает: это отдельная группа, не связанная с другими хакерами из КНДР, которых ФБР и частные эксперты по кибербезопасности ранее уличили во взломе криптобиржи Binance с ущербом в $6,3 млрд.
