6 مرحله FaceStealer: آیا شما قربانی کلاهبرداری کره شمالی هستید؟

این کلاهبرداری شامل ربودن حساب‌های پیام‌رسان، ضبط مخفیانه افراد از طریق وب‌کم‌هایشان و استفاده از فیلم برای فریب دادن مخاطبین آنها برای نصب نرم‌افزارهای مخرب است.

هکرها با استفاده از چهره‌های آشنا و اشکالات فنی جعلی برای دسترسی به رایانه‌های قربانیان، نسخه‌های متقاعدکننده‌ای از Zoom، تیم‌های مایکروسافت و Google Meet ایجاد کردند.

ماموران زیرساخت های رایانه ای مورد استفاده در این طرح را به همراه بیش از 900 فیلم ضبط شده توسط وب کم از قربانیان ضبط کرده اند.

FBI شش مرحله از کلاهبرداری را مشخص کرده است که هر قربانی به طور بالقوه هکرها را به اهداف بیشتری هدایت می کند.

هکرها با شخصی شروع می کنند که رایانه اش قبلا در معرض خطر قرار گرفته است.

آنها به دنبال کیف پول ها و رمزهای عبور ارزهای دیجیتال می گردند، به مخاطبین و پیام های شخص دسترسی پیدا می کنند و در حالی که منتظر پیوستن به یک تماس ویدیویی هستند، وب کم خود را مخفیانه ضبط می کنند.

هکرها حساب‌های کاربری را در پلتفرم‌هایی از جمله تلگرام، لینکدین، اسلک و دیسکورد کنترل می‌کنند.

آنها که به عنوان دارنده حساب ظاهر می شوند، با دوستان و همکارانشان تماس می گیرند تا تماس های ویدیویی ترتیب دهند، و اغلب به آنها پیشنهاد می کنند که به نتیجه برسند، درباره یک پروژه بحث کنند یا در مورد فرصت های سرمایه گذاری صحبت کنند.

آنها همچنین می توانند از پیام های قبلی برای قانع کننده تر کردن دعوت استفاده کنند.

هکرها گاهی اوقات از خدمات برنامه ریزی قانونی مانند Calendly برای ترتیب دادن جلسات استفاده می کنند.

اندکی قبل از تماس، هدف چیزی که به نظر می‌رسد پیوند Zoom یا Teams است را دریافت می‌کند.

اما این پیوند آنها را به یک وب سایت کنفرانس ویدیویی جعلی می برد که توسط هکرها کنترل می شود.

هنگامی که هدف به آن ملحق می شود، در دوربین دوست یا همکارشان را می بینند.

در واقعیت، هکرها در حال پخش یک قطعه ضبط شده هستند که به طور مخفیانه در یک حمله قبلی ضبط شده است.

آنها گاهی اوقات چندین قطعه ضبط شده را پخش می کنند تا به نظر برسد که چندین نفر در جلسه حضور دارند.

سپس هکرها یک مشکل فنی جعلی ایجاد می کنند و اغلب ادعا می کنند که میکروفون هدف کار نمی کند.

آنها به عنوان مخاطب مورد اعتماد خود را نشان می دهند، آنها به فرد دستور می دهند که یک به روز رسانی را دانلود کند، روی یک پیوند کلیک کند یا کد را در رایانه خود اجرا کند.

پیروی از این دستورالعمل‌ها، بدافزاری را نصب می‌کند که می‌تواند اطلاعات را بدزدد، ضربه‌های کلید را ضبط کند و اسکرین‌شات بگیرد.

هکرها همچنین وب کم قربانی جدید را ضبط می کنند.

با دسترسی به رایانه دیگری، هکرها می توانند ارزهای دیجیتال را سرقت کنند، حساب های پیام رسانی را ربوده و با دوستان و همکاران قربانی تماس بگیرند.

سپس این فرآیند را با استفاده از هویت قربانی جدید تکرار می کنند.

FBI گفت برخی از قربانیان بلافاصله سرقت نشده اند. در چندین مورد، هکرها ماه ها یا بیش از یک سال قبل از سرقت ارزهای دیجیتال منتظر ماندند و گاهی اوقات اجازه می دادند موجودی کیف پول افزایش یابد.

FBI گفت هکرها همچنین شروع به استفاده از ویدیوهای تولید شده توسط هوش مصنوعی برای جعل هویت چهره های برجسته در صنعت ارزهای دیجیتال کرده اند.

آن‌ها از عکس‌ها و ضبط‌های در دسترس عموم برای ایجاد ظاهر جعلی توسط افرادی استفاده می‌کنند که ممکن است هدفشان تشخیص دهد.

با این حال، بازرسان گفتند که این طرح همچنان به شدت بر فیلم‌های واقعی وب‌کم دزدیده شده از قربانیان قبلی متکی است.

اف‌بی‌آی گفت که بیش از 900 فیلم ضبط شده توسط وب‌کم مورد استفاده در این طرح را شناسایی و ضبط کرده است.

پاتریک گراندی، دستیار مدیر مسئول دفتر میدانی FBI در لس آنجلس، گفت: "این از اعتماد ما به پلتفرم های کنفرانس ویدیویی همه جا و روابط شخصی ارزشمند سوء استفاده می کند."

هکرها همچنین توسعه دهندگان مسئول نرم افزارهای پرکاربرد را هدف قرار دادند.

در اوایل امسال، آنها توسعه‌دهنده‌ای را به خطر انداختند که یک کتابخانه نرم‌افزار محبوب جاوا اسکریپت را که ده‌ها میلیون بار در هفته دانلود می‌شد، نگهداری می‌کرد.

توسعه‌دهنده فریب خورد تا به یک جلسه جعلی Teams ملحق شود و دستورالعمل‌ها را برای رفع یک مشکل فنی فرضی دنبال کند. سپس هکرها از دسترسی توسعه‌دهنده برای ایجاد مؤلفه‌های نرم‌افزاری مخرب استفاده کردند که می‌توانست در کنار دانلودهای قانونی توزیع شود.

اف‌بی‌آی گفت که این حمله قبل از اینکه بتواند آسیب گسترده‌ای ایجاد کند، شناسایی شد.

وزارت دادگستری روز پنجشنبه اعلام کرد که مقامات زیرساخت های مبتنی بر ابری را که در عملیات FaceStealer استفاده شده بود، توقیف کرده اند.

FBI این طرح را به هکرهای تحت حمایت دولت کره شمالی که با نام های مختلفی از جمله Sapphire Sleet، BlueNoroff و Stardust Chollima شناخته می شوند، نسبت داد.

مقامات آمریکایی می گویند کره شمالی از سرقت ارزهای دیجیتال برای کمک به تأمین مالی برنامه تسلیحاتی خود استفاده می کند.

FBI هشدار داد که دعوت‌های ویدیویی غیرمنتظره، حتی از سوی افرادی که می‌شناسید، می‌تواند بخشی از کلاهبرداری باشد.

به یک علامت هشدار خاص گفته می‌شود که نرم‌افزار را نصب کنید، روی پیوند به‌روزرسانی کلیک کنید یا دستوراتی را اجرا کنید تا میکروفون یا سایر مشکلات فنی را در طول تماس برطرف کنید.

این آژانس به جای کلیک بر روی پیوندهای ناآشنا و تایید دعوت ها از طریق روش ارتباطی دیگر، پیوستن به جلسات را از طریق برنامه های کاربردی رسمی با استفاده از کدهای جلسه توصیه می کند.

همچنین توصیه می‌کند وب‌کم‌ها را خاموش نگه دارید تا زمانی که بتوانید کسی را که شما را دعوت کرده است ببینید، بشنوید و با او ارتباط برقرار کنید.

هرکسی که گمان می‌کند رایانه‌اش به خطر افتاده است، باید حساب‌های خود را ایمن کند، رمز عبور را تغییر دهد و به مخاطبین خود هشدار دهد.

دارندگان ارزهای دیجیتال باید دارایی های خود را به کیف پول جدیدی منتقل کنند که روی دستگاهی ساخته شده است که در معرض هکرها قرار نگرفته است.

قربانیان می توانند فعالیت مشکوک FaceStealer را با استفاده از کلمه کلیدی "FaceStealer" به FBI در IC3.gov گزارش دهند.

در مورد این داستان با سردبیران نیوزویک تماس بگیرید: ربکا فلود و اما لی سانگ