ФБР: северокорейские хакеры украли $400 млн с помощью поддельных видеозвонков

ФБР заявило, что поддерживаемые северокорейским государством хакеры за 18 месяцев похитили более $400 млн в криптовалюте у более чем 900 жертв, используя поддельные видеозвонки для кражи личных данных и установки вредоносного ПО. Бюро называет эту операцию FaceStealer и описывает её как «весьма эффективную схему социальной инженерии, способную обмануть даже самого опытного и следящего за безопасностью пользователя компьютера».

По данным ФБР и Министерства юстиции США, хакеры используют поддельные или захваченные аккаунты в соцсетях, чтобы приглашать цели на видеозвонки, проводимые на «поддельных версиях» Zoom, Microsoft Teams и Google Meet. Бюро заявило, что схема «агрессивно нацелена» на людей, работающих в сфере криптовалют и web3, особенно на тех, кто занимается разработкой и поддержкой открытого программного обеспечения.

Во время звонка включается заранее записанное видео человека, которого цель знает, а звук при этом якобы не работает. Затем сообщение просит цель исправить звук, нажав на ссылку, которая загружает вредоносное ПО и даёт хакерам доступ к спискам контактов и приложениям. По данным американских властей, каждый звонок записывается и используется как материал для следующей жертвы.

«Северокорейский режим полагается на доходы от крупномасштабных краж криптовалюты для финансирования своей незаконной оружейной программы, похищая миллиарды долларов в последние годы», заявил Бретт Лезерман, которого BBC назвала директором ФБР по кибербезопасности, а Dawn, директором оперативного киберподразделения.

Патрик Гранди, помощник директора, отвечающий за полевой офис ФБР в Лос-Анджелесе, заявил в четверг в заявлении, что схема «использует наше доверие к повсеместно распространённым платформам видеоконференций и к ценимым нами личным отношениям». «Если вы не можете представить сценарий, в котором вы могли бы стать её жертвой, значит, вы мыслите недостаточно творчески», сказал он.

Уведомление о FaceStealer последовало за кражей на Binance, крупнейшей в мире криптовалютной бирже. BBC сообщила, что Binance неделей ранее раскрыла, что хакеры использовали поддельные собеседования при приёме на работу, чтобы украсть рекордные $6,3 млрд. Dawn сообщила, что ФБР в этом месяце обвинило связанных с Северной Кореей хакеров в краже $6 млрд с платформы. Пхеньян отрицает кражу на Binance, по данным обоих изданий.