Новая киберугроза – видеозвонки как ворота к криптокошелькам
По данным Министерства юстиции США, за последние 18 месяцев группы из Северной Кореи похитили более $400 млн криптовалюты, используя схему, названную ФБР «FaceStealer». Операция базируется на подмене видеоконтента в реальном времени и позволяет злоумышленникам выглядеть доверенными собеседниками.
Как работает FaceStealer
- Захват аккаунтов жертв – хакеры получают доступ к уже скомпрометированным аккаунтам и используют их для приглашения новых людей на видеовстречи.
- Видеоподмена – во время звонка включается заранее записанное видео с веб‑камеры «доверенного» лица; для усиления правдоподобия применяются дипфейки известных фигур криптоиндустрии.
- Техническая отговорка – жертве сообщают о проблеме со звуком или изображением и предлагают перейти по ссылке для «исправления».
- Малварь – ссылка ведёт к вредоносному ПО, которое открывает доступ к криптокошелькам или внутренним системам жертвы. Иногда злоумышленники ждут несколько месяцев, прежде чем использовать полученный доступ.
ФБР уже изъяло более 900 записей веб‑камер, использованных в рамках этой схемы.
Связанные группы и другие инциденты
Минюст связывает FaceStealer с северокорейскими группами Sapphire Sleet, BlueNoroff и APT38. В том же заявлении ведомство предупредило о росте атак на разработчиков открытого программного обеспечения – цель таких атак – проникновение в цепочки поставок.
Отдельно Минюст сообщил об изъятии более $1,2 млрд из $6,4 млрд, украденных у Binance 29 октября. За эту кражу ФБР приписало другую северокорейскую группу TraderTraitor, что Пхеньян назвал «политической провокацией». Оба случая подтверждают, что криптовалюта остаётся ключевым источником финансирования для Пхеньяна, а методы кражи становятся всё изощрённее.
Информация предоставлена исключительно в образовательных целях и не является инвестиционной рекомендацией. Криптовалюты сопряжены с высоким уровнем риска, включая возможную потерю капитала. Перед принятием решений проведите собственное исследование (DYOR).
