O operațiune cibernetică complexă, denumită „FaceStealer”, a dus la furtul a 400 de milioane de dolari în criptomonede, afectând peste 900 de persoane în ultimele 18 luni, conform unei declarații a FBI.
Brett Leatherman, directorul diviziei de securitate cibernetică a FBI, a subliniat că regimul nord-coreean folosește aceste sume obținute ilegal pentru a-și sprijini programul de înarmare, având o istorie de furturi de miliarde de dolari.
Aceste dezvăluiri vin în urma unui incident major recent, când Binance, cea mai mare platformă de tranzacționare de criptomonede, a anunțat un atac care a dus la pierderi de 6,3 miliarde de dolari, asociat hackerilor din Coreea de Nord.
Operațiunea FaceStealer vizează în special profesioniști din sectoarele criptomonedelor și Web3, folosind tehnici avansate de inginerie socială. Hackerii creează conturi false pe rețele sociale pentru a invita victimele la apeluri video pe platforme contrafăcute precum Zoom și Microsoft Teams.
În cadrul acestor întâlniri, se redau înregistrări video cu alte victime pentru a crea o iluzie de autenticitate, iar victimele sunt conduse să acceseze linkuri care instalează malware pe dispozitivele lor. Aceasta le permite hackerilor să acceseze contactele și aplicațiile acestora, extinzând astfel cercul de posibile ținte.
FBI a descris FaceStealer ca fiind o metodă extrem de eficientă de manipulare, capabilă să înșele chiar și utilizatorii experimentați. Patrick Grandy, director adjunct al FBI din Los Angeles, a subliniat importanța conștientizării riscurilor asociate utilizării platformelor de videoconferință.
