Un grup de hackeri asociat statului nord-coreean a sustras peste 400 de milioane de dolari în criptomonede în ultimele 18 luni, printr-o schemă de fraudă care implică apeluri video false și instalarea de programe malițioase pe dispozitivele victimelor. FBI a avertizat că atacurile vizează inclusiv dezvoltatori de software, relatează agenția EFE, citată de Agerpres.
Potrivit FBI, hackerii au folosit o metodă denumită „FaceStealer”, prin care au vizat în special persoane active în domeniile criptomonedelor și Web3. Brett Leatherman, director de operațiuni în cadrul diviziei cibernetice a Biroului, a declarat că gruparea a desfășurat atacuri agresive prin intermediul acestei scheme.
Atacatorii își contactează victimele folosind conturi reale, compromise anterior, și le trimit invitații la apeluri video. În timpul conversațiilor, aceștia redau înregistrări cu persoane cunoscute interlocutorilor și provoacă aparent probleme tehnice, pentru a-i determina să descarce anumite programe.
Citește și : Pană globală la Microsoft. Outlook și Teams nu funcționează pentru milioane de utilizatori din 74 de țări
Fișierele respective ascund, în realitate, programe malițioase care sunt instalate fără știrea utilizatorilor și le pot compromite dispozitivele.
Hackerii recurg și la videoclipuri generate sau manipulate cu ajutorul inteligenței artificiale, în care se prezintă drept persoane influente din industria criptomonedelor și din sectorul tehnologiei blockchain.
În cadrul investigației, autoritățile americane au recuperat peste 900 de înregistrări realizate prin camerele web ale persoanelor vizate de operațiune.
FBI a mai atras atenția că atacatorii și-au extins aria de interes, vizând acum dezvoltatori și colaboratori implicați în proiecte de software open-source (OSS). Prin compromiterea acestora, hackerii încearcă să obțină acces la rețele și sisteme informatice.
Autoritățile americane au avertizat în repetate rânduri că regimul de la Phenian utilizează furturile de criptomonede și alte active digitale pentru a obține fonduri destinate finanțării statului și programelor sale de înarmare. Operațiunile cibernetice au vizat de-a lungul timpului companii și platforme din sectorul financiar.
Citește și : Jensen Huang demisionează de la conducerea Nvidia în urma scandalului de spionaj și a prăbușirii acțiunilor
De asemenea, FBI a acuzat Coreea de Nord de implicare într-un atac cibernetic recent asupra platformei de tranzacționare Binance, în urma căruia ar fi fost sustrase active digitale în valoare de aproximativ 6,3 miliarde de dolari.