За последние полтора года северокорейские киберпреступники вывели из обращения криптовалюту на сумму свыше $400 млн, используя тайно записанные видеозаписи с веб-камер своих жертв.
Об этом сообщает Reuters со ссылкой на данные ФБР, которое обнаружило и изъяло уже более 900 таких записей.
В ФБР эту схему социальной инженерии назвали FaceStealer. Злоумышленники привлекают людей в видеочаты, применяя поддельные копии популярных платформ для видеоконференций — таких как Zoom, Microsoft Teams и Google Meet. Приглашения на звонок приходят от якобы знакомых — аккаунты которых в соцсетях и мессенджерах хакеры предварительно взломали, а записанные с их веб-камер видео затем использовали. Во время фальшивого видеозвонка преступники воспроизводили эти записи, создавая иллюзию реального разговора.
В процессе беседы, которая велась с незаконной записью, на экране жертвы появлялось сообщение о вымышленной технической неполадке. Для её «исправления» предлагалось перейти по ссылке — после этого вредоносное ПО проникало в компьютер и предоставляло злоумышленникам доступ к аккаунтам в соцсетях. Полученные ролики и адресная книга использовались затем для организации атак на следующие цели.
ФБР также отмечает, что преступники стали прибегать к искусственному интеллекту для создания дипфейков с участием известных и влиятельных фигур из сферы криптовалют и блокчейна.
Спецслужба связывает эту кампанию с северокорейской хакерской группировкой, известной как Sapphire Sleet или UNC1069, и указывает на возможные связи коллектива с властями КНДР. Reuters подчёркивает, что это отдельная группа, не связанная с другими северокорейскими хакерами, которых ФБР и частные эксперты по кибербезопасности ранее обвиняли в громком взломе криптобиржи Binance, повлёкшем убытки в $6,3 млрд.
