ایالات متحده کمپین کره شمالی را در پشت سرقت 400 میلیون دلاری رمزارز مختل می کند

در این حملات از چندین تکنیک مهندسی اجتماعی، از جمله دیپ فیک و کلیک فیکس، برای هدف قرار دادن افراد در بخش ارزهای دیجیتال و Web3 و همچنین توسعه دهندگان منبع باز استفاده شد.

کمپین FaceStealer 18 ماه قبل از اینکه ایالات متحده زیرساخت های مبتنی بر ابر را تصرف کند اجرا شد.

مقامات ایالات متحده بیش از 900 ویدیوی وب کم را شناسایی کردند که هکرها به طور مخفیانه از کارکنان فناوری که در عملیات عظیم کره شمالی فریب خورده بودند، ضبط کرده بودند.

هشدار FBI در اوایل این هفته اشاره می کند که بازیگر تهدید کره شمالی حساب های کاربری در تلگرام، لینکدین، اسلک و دیسکورد را ربوده و از آنها برای دعوت قربانیان به جلسات ویدیویی به بهانه های مختلف استفاده می کند.

در طول تماس‌های ویدیویی، مهاجم تصاویر ضبط‌شده افرادی را که هدف‌ها می‌شناختند و قبلا قربانی شده بودند را نشان داد.

FBI توضیح می دهد که در حالی که هدف منتظر شروع جلسه بود، هکر مخفیانه ویدیویی را ضبط کرد که بعدا با اهداف دیگر مورد استفاده قرار گرفت. این جلسه گاهی اوقات ضبط چندین فرد آشنا را برای افزایش فشار بر قربانی فعلی در مرحله بعدی نشان می داد.

مدت کوتاهی پس از آن، هکر یک مشکل فنی را ادعا کرد و یک پیام خطای جعلی را برای توجیه ارائه یک "رفع" مخرب نمایش داد.

سپس از هدف خواسته شد تا پیوندی را دنبال کند که ظاهرا راه‌حلی را ارائه می‌دهد، مانند به‌روزرسانی یا نصب‌کننده، که رایانه‌شان را با بدافزاری آلوده می‌کند که داده‌های رمزنگاری و اعتبار حساب‌ها را برای پلتفرم‌های جلسه ویدیویی مانند Zoom، Google Meet و Microsoft Teams می‌دزدد.

این بدافزار همچنین دسترسی به لیست تماس قربانیان، رسانه های اجتماعی، برنامه های ارتباطی و ویدیوهای وب کم را فراهم می کند.

به گفته FBI، مهاجمان گاهی اوقات هدف قرار دادن افراد را برای ماه‌ها یا حتی بیش از یک سال پس از سازش اولیه به تعویق می‌اندازند و احتمالا منتظر رشد دارایی‌های ارزهای دیجیتال خود هستند.

محققان ArticWolf کمپین FaceStealer را به گروه هکر BlueNoroff نسبت دادند و فریب‌های دیگری از جمله اسناد مالی، به‌روزرسانی‌های جعلی پی‌دی‌اف بیننده، اعلان‌های تأیید هویت و ممیزی‌های امنیتی را فهرست کردند که همگی برای متقاعد کردن هدف برای اجرای یک «اصلاح» طراحی شده‌اند.

محققان 677 هدف را در 58 کشور شناسایی کردند که تمرکز زیادی بر بنیانگذاران شرکت و مدیران ارشد داشتند.

شرکت امنیت سایبری Huntress کمپین مشابهی را به BlueNoroff در سال 2025 نسبت داد، جایی که مهاجمان از تماس‌های Zoom برای آلوده کردن مدیران شرکت با بدافزار macOS سفارشی استفاده کردند.

بولتن FBI حادثه‌ای را برجسته کرد که در آن هکرها نگهدارنده یک کتابخانه محبوب جاوا اسکریپت منبع باز را با ده‌ها میلیون بارگیری هفتگی پس از جذب آنها به یک جلسه جعلی Teams با شرکت‌کنندگان متعدد، از جمله یکی آشنا برای توسعه‌دهنده، به خطر انداختند.

این حمله به لطف شناسایی سریع خنثی شد، اما FBI می‌گوید که چندین تلاش دیگر علیه توسعه‌دهندگان در اکوسیستم‌های npm و Rust را تأیید کرده است.

تحلیلگران تهدید آمازون همچنین در گزارش ژوئیه 2026 چندین حمله به زنجیره تامین نرم افزار منبع باز را به BlueNoroff نسبت دادند.

برای دفاع در برابر این حملات، به کاربران توصیه می‌شود که فقط از طریق برنامه‌های رسمی با استفاده از کد دعوت به جلسات بپیوندند، دعوت‌های غیرمنتظره را به‌طور مستقل تأیید کنند و وب‌کم را خاموش نگه دارند، مگر اینکه صریحا نیاز باشد. در نهایت، از اجرای اسکریپت های ارائه شده به عنوان رفع مشکلات فنی خودداری کنید.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

یورش اف بی آی به مزارع لپ تاپ کارگر فناوری اطلاعات کره شمالی در تگزاس، اتباع آمریکایی دستگیر شدند

هکرهای WaterPlum کره شمالی 30000 دستگاه را در سراسر جهان آلوده کردند