ФБР раскрыло схему хищения 400 млн долларов северокорейскими хакерами

Связанные с властями Северной Кореи хакеры похитили более 400 миллионов долларов в криптовалюте за последние 18 месяцев, используя изощренную схему кибератак на основе скрыто записанных видеоматериалов. Об этом заявило Федеральное бюро расследований США. Полученные записи злоумышленники используют для выдачи себя за реальных людей и компрометации их контактов.

Согласно официальному предупреждению ФБР, мошенническая схема, получившая название FaceStealer, опирается на методы продвинутой социальной инженерии. Жертвы получают приглашения на видеоконференции от знакомых контактов, чьи аккаунты в социальных сетях и мессенджерах уже были взломаны. Ссылки ведут на поддельные версии популярных платформ для видеосвязи, включая Zoom, Microsoft Teams и Google Meet.

Как только пользователь присоединяется к звонку, во время которого его собственное изображение также скрытно фиксируется, на экране появляется смоделированный технический сбой. Чтобы якобы устранить проблему, жертве предлагают перейти по ссылке, которая заражает вредоносным ПО ее компьютер и учетные записи. В ходе расследования ФБР обнаружило и изъяло более 900 записей веб-камер пострадавших.

В ведомстве отмечают, что хакеры начали активно применять искусственный интеллект, создавая дипфейк-видео с участием известных представителей криптовалютной индустрии для повышения доверия к атакам. Данная деятельность приписывается северокорейской хакерской группе Sapphire Sleet, действующей независимо от других киберпреступных группировок.