هکرهای کره شمالی با تماس‌های ویدیویی جعلی ۴۰۰ میلیون دلار رمزارز سرقت کردند
این حملات در ۱۸ ماه گذشته بیش از ۹۰۰ قربانی داشته و بیش از ۴۰۰ میلیون دلار خسارت به بار آورده است. The post هکرهای کره شمالی با تماس‌های ویدیویی جعلی ۴۰۰ میلیون دلار رمزارز سرقت کردند appeared first on دیجیاتو.
مقام‌های آمریکایی اعلام کرده‌اند که هکرهای کره شمالی با استفاده از تماس‌های ویدیویی جعلی و سرقت هویت افراد، بیش از 400 میلیون دلار رمزارز سرقت کرده‌اند. طبق اعلام اف‌بی‌آی، طی 18 ماه گذشته بیش از 900 نفر قربانی این طرح کلاهبرداری شده‌اند. اف‌بی‌آی این حملات را FaceStealer نام‌گذاری کرده است. «برت لیترمن»، مدیر بخش جرایم سایبری اف‌بی‌آی، می‌گوید: «کره شمالی برای تأمین مالی برنامه تسلیحاتی غیرقانونی خود به درآمد حاصل از سرقت‌های گسترده رمزارزی متکی است و طی سال‌های اخیر میلیاردها دلار به سرقت برده است.» حملات FaceStealer فعالان حوزه رمزارز را هدف قرار می‌دهد این خبر پس از آن منتشر می‌شود که بایننس، بزرگ‌ترین صرافی رمزارز جهان، اعلام کرد هکرها با استفاده از مصاحبه‌های شغلی جعلی موفق شده‌اند به این صرافی نفوذ و 6.3 میلیارد دلار از این شرکت سرقت کنند. نهادهای آمریکایی حمله سایبری به بایننس را که بزرگ‌ترین سرقت رمزارزی ثبت‌شده تا به امروز محسوب می‌شود، به هکرهای مرتبط با کره شمالی نسبت داده‌اند؛ هرچند پیونگ‌یانگ این اتهام را رد کرده است. مقام‌های آمریکایی می‌گویند طرح FaceStealer به‌طور ویژه فعالان حوزه رمزارز و وب 3 را هدف قرار می‌دهد؛ به‌خصوص افرادی که در توسعه و نگهداری نرم‌افزارهای متن‌باز فعالیت دارند. طبق اعلام FBI و وزارت دادگستری آمریکا، هکرهای FaceStealer با استفاده از حساب‌های جعلی یا هک‌شده در شبکه‌های اجتماعی، قربانیان را به تماس‌های ویدیویی دعوت می‌کنند. این تماس‌ها از طریق نسخه‌های جعلی پلتفرم‌هایی مانند تیمز مایکروسافت، زوم و گوگل Meet برگزار می‌شوند. در مرحله بعد، هکرها ویدیوهای از پیش ضبط‌شده قربانیان قبلی را که فرد هدف با آنها آشنایی دارد، پخش می‌کنند تا تماس کاملاً واقعی به نظر برسد. بااین‌حال، صدای تماس ظاهراً دچار اختلال می‌شود. سپس پیامی روی صفحه نمایش قربانی ظاهر می‌شود که از او می‌خواهد برای «رفع مشکل صدا» روی یک لینک کلیک کند. این راهکار در نهایت بدافزاری را روی دستگاه قربانی نصب می‌کند که به هکرها امکان دسترسی به فهرست مخاطبان و اپلیکیشن‌های او را می‌دهد و به این ترتیب، دامنه قربانیان احتمالی گسترش پیدا می‌کند. به گفته مقام‌های آمریکایی، هکرها این تماس‌ها را مخفیانه ضبط می‌کنند و از ویدیوهای به‌دست‌آمده برای فریب قربانیان جدید استفاده می‌کنند. اف‌بی‌آی FaceStealer را «یک طرح بسیار مؤثر مهندسی اجتماعی» توصیف کرده که حتی می‌تواند باتجربه‌ترین کاربران آشنا به مسائل فنی و امنیت رایانه را نیز فریب دهد.