اف‌بی‌آی می‌گوید هکرهای کره شمالی از تماس‌های ویدیویی جعلی برای هک ۴۰۰ میلیون دلاری کریپتو استفاده کردند

FBI نمونه هایی از ویدئوهای 900 قربانی که مخفیانه توسط هکرهای کره شمالی ضبط شده بود را ویرایش کرد

به گفته این دفتر، بیش از 900 قربانی در 18 ماه گذشته طعمه این طرح شده اند که FBI از آن به عنوان FaceStealer یاد می کند.

برت لدرمن، مدیر سایبری اف‌بی‌آی، می‌گوید: «رژیم کره شمالی برای تأمین بودجه برنامه تسلیحات غیرقانونی خود به درآمدهای حاصل از سرقت ارزهای دیجیتال در مقیاس بزرگ متکی است و میلیاردها دلار در سال‌های اخیر به سرقت برده است».

سازمان های مجری قانون ایالات متحده هک Binance را که تصور می شود بزرگترین هک رمزارز تا به امروز بوده است، به بازیگران مرتبط با کره شمالی نسبت می دهند. پیونگ یانگ این ادعا را رد کرده است.

مقامات می‌گویند FaceStealer، آخرین طرح، افرادی را که در بخش‌های ارزهای دیجیتال و وب 3 کار می‌کنند، به‌ویژه کسانی که در توسعه و نگهداری نرم‌افزارهای منبع باز مشارکت دارند، "به شدت هدف قرار می‌دهد".

به گفته FBI و وزارت دادگستری ایالات متحده، هکرهای FaceStealer از حساب‌های شبکه‌های اجتماعی جعلی یا ربوده شده برای دعوت از قربانیان احتمالی به تماس‌های ویدیویی که از طریق «نسخه‌های تقلبی» Zoom، Microsoft Teams و Google Meet میزبانی می‌شوند، استفاده می‌کنند.

در مرحله بعد، هکرها ویدیوهای از پیش ضبط شده قربانیان قبلی را که هدف با آنها آشنا شده است پخش می کنند تا یک تماس قانونی را شبیه سازی کنند – با این تفاوت که به نظر می رسد صدا دچار اختلال می شود.

سپس پیامی روی صفحه هدف ظاهر می‌شود و از آن‌ها می‌خواهد با کلیک بر روی یک پیوند، صدا را «تعمیر» کنند. این "اصلاح" در نهایت بدافزار را روی دستگاه هدف دانلود می‌کند، که به هکرها اجازه می‌دهد به لیست‌های مخاطبین و برنامه‌های آن‌ها دسترسی داشته باشند و مجموعه قربانیان احتمالی خود را افزایش دهند.

به گفته مقامات ایالات متحده، هکرها مخفیانه این تماس ها را ضبط می کنند و از آنها به عنوان ماده ای برای کلاهبرداری از قربانیان جدید خود استفاده می کنند.

FBI FaceStealer را به عنوان "طرح مهندسی اجتماعی بسیار موثری که قادر به فریب دادن حتی با تجربه‌ترین کاربر کامپیوتر آگاه از نظر فنی و امنیتی است" توصیف کرده است.

پاتریک گراندی، دستیار مدیر مسئول دفتر لس‌آنجلس این دفتر، روز پنجشنبه در بیانیه‌ای گفت: «این از اعتماد ما به پلت‌فرم‌های کنفرانس ویدیویی و روابط شخصی ارزشمند استفاده می‌کند.»

"اگر نمی توانید سناریویی را تصور کنید که در آن ممکن است طعمه آن شوید، به اندازه کافی خلاقانه فکر نمی کنید."