Το FBI αποκάλυψε μια εξελιγμένη επιχείρηση κυβερνοεγκλήματος από τη Βόρεια Κορέα, η οποία οδήγησε στην κλοπή κρυπτονομισμάτων αξίας 400 εκατομμυρίων δολαρίων. Οι δράστες χρησιμοποίησαν πλαστές βιντεοκλήσεις για να παγιδεύσουν πάνω από 900 θύματα, εκμεταλλευόμενοι την εμπιστοσύνη των χρηστών σε γνωστές πλατφόρμες επικοινωνίας για τη χρηματοδότηση παράνομων εξοπλιστικών προγραμμάτων.
- Το FBI αποκάλυψε μια εξελιγμένη επιχείρηση κυβερνοεγκλήματος από τη Βόρεια Κορέα, η οποία οδήγησε στην κλοπή κρυπτονομισμάτων αξίας 400 εκατομμυρίων δολαρίων.
- Οι δράστες χρησιμοποίησαν πλαστές βιντεοκλήσεις για να παγιδεύσουν πάνω από 900 θύματα, εκμεταλλευόμενοι την εμπιστοσύνη των χρηστών σε γνωστές πλατφόρμες επικοινωνίας για τη χρηματοδότηση παράνομων εξοπλιστικών προγραμμάτων.
- Η επιχείρηση, γνωστή ως «FaceStealer», στοχεύει συστηματικά επαγγελματίες του τομέα των κρυπτονομισμάτων και του web3.
Η επιχείρηση, γνωστή ως «FaceStealer», στοχεύει συστηματικά επαγγελματίες του τομέα των κρυπτονομισμάτων και του web3. Οι χάκερ χρησιμοποιούν παραποιημένα προφίλ στα μέσα κοινωνικής δικτύωσης για να προσελκύσουν τα θύματα σε κλήσεις μέσω ψεύτικων εκδόσεων του Zoom, του Microsoft Teams και του Google Meet. Κατά τη διάρκεια της κλήσης, προβάλλουν βίντεο-ντοκουμέντα για να προσομοιώσουν μια πραγματική συνομιλία, ενώ ταυτόχρονα προκαλούν τεχνητά προβλήματα ήχου.
Μόλις το θύμα πειστεί να κάνει κλικ σε έναν σύνδεσμο για να «διορθώσει» τον ήχο, εγκαθίσταται κακόβουλο λογισμικό στη συσκευή του. Αυτό επιτρέπει στους δράστες να υποκλέπτουν δεδομένα, να αποκτούν πρόσβαση σε επαφές και να καταγράφουν κρυφά τις κλήσεις, δημιουργώντας ένα φαύλο κύκλο νέων εξαπατήσεων. Το FBI προειδοποιεί ότι η μέθοδος είναι εξαιρετικά αποτελεσματική, ακόμη και για χρήστες με υψηλή τεχνική κατάρτιση.
