Kamu videóhívásokkal csaltak ki milliárdokat észak-koreai hackerek
Az amerikai hatóságok szerint államilag támogatott észak-koreai hackerek több mint 400 millió dollár, azaz mintegy 132 milliárd forint értékű kriptovalutát loptak el hamis videóhívások segítségével – írja a BBC az amerikai hatóságok közlése alapján.
Az FBI tájékoztatása szerint az elmúlt 18 hónapban több mint 900 ember esett áldozatául a FaceStealer néven emlegetett rendszernek.
Brett Leatherman, az FBI kiberbiztonsági igazgatója elmondta: az észak-koreai rezsim nagymértékű kriptovaluta-lopásokból származó bevételekre támaszkodik fegyverprogramjának finanszírozására, és az elmúlt években dollármilliárdokat loptak el.
Az FBI jelentése egy héttel azután látott napvilágot, hogy a világ legnagyobb kriptohackjére került sor: a Binance nyilvánosságra hozta, hogy hackerek hamis állásinterjúk segítségével 6,3 milliárd dollárt loptak el a cégtől. Az amerikai bűnüldöző szervek Észak-Koreához köthető szereplőknek tulajdonították a Binance elleni támadást, amit Phenjan tagad.
Hogyan működik a FaceStealer?
A hatóságok szerint a FaceStealer agresszíven célozza a kriptovaluta- és a web3-szektorban dolgozókat, különösen azokat, akik nyílt forráskódú szoftverek fejlesztésével és karbantartásával foglalkoznak.
Az FBI és az Egyesült Államok Igazságügyi Minisztériuma szerint a hackerek hamis vagy eltérített közösségimédia-fiókokat használnak, hogy potenciális áldozatokat hívjanak meg videóhívásokra, amelyeket a Zoom, a Microsoft Teams és a Google Meet hamis verzióin keresztül bonyolítanak le.
Ezután a hackerek a célpont által ismert korábbi áldozatok előre felvett videóit játsszák le, hogy legitim hívást szimuláljanak – azzal a különbséggel, hogy a hang hibás. Ezt követően egy üzenet jelenik meg a célpont képernyőjén, amely arra kéri, hogy egy linkre kattintva „javítsa ki” a hangfájlt.
Ez a „javítás” végül rosszindulatú programot tölt le a célpont eszközére, amely lehetővé teszi a hackerek számára, hogy hozzáférjenek a névjegyzékéhez és alkalmazásaihoz, ezzel bővítve a potenciális áldozatok körét.
Az FBI a FaceStealert rendkívül hatékony, szociális manipulációs rendszerként jellemezte, amely még a legtapasztaltabb, technikailag és biztonságtudatos számítógép-felhasználókat is képes megtéveszteni.
