Hackerii nord-coreeni au furat peste 400 de milioane de dolari în criptomonede prin apeluri video false și site-uri clonate

Hackerii nord-coreeni au furat peste 400 de milioane de dolari în criptomonede în ultimele 18 luni, după ce au folosit apeluri video false pentru a obține date de identitate și acces la dispozitive. Potrivit FBI și Departamentului de Justiție al SUA, peste 900 de persoane au fost victime ale schemei denumite „FaceStealer”.

Atacatorii folosesc conturi false sau deturnate de pe rețelele sociale pentru a contacta persoane care lucrează în industria criptomonedelor și în sectorul web3. Victimele sunt invitate la apeluri desfășurate pe site-uri clonate, care imită platforme precum Zoom, Microsoft Teams sau Google Meet.

În timpul conversației, hackerii redau înregistrări video ale unor victime anterioare, pentru a crea impresia unui apel legitim. Ulterior, un mesaj afișat pe ecran susține că există probleme cu sunetul și solicită accesarea unui link pentru „reparare”. Linkul instalează malware, permițând accesul la contacte și aplicații.

FBI avertizează că înregistrările apelurilor sunt folosite pentru a atrage noi victime. Autoritățile americane susțin că veniturile obținute din astfel de atacuri finanțează programul ilegal de arme al Coreei de Nord. Acuzațiile au fost negate de Phenian.