Gli hacker nordcoreani hanno rubato oltre 400 milioni di dollari in criptovalute attraverso false videochiamate e siti clonati

Gli hacker nordcoreani hanno rubato oltre 400 milioni di dollari in criptovalute negli ultimi 18 mesi, dopo aver utilizzato false videochiamate per ottenere dati d’identità e accesso ai dispositivi. Secondo l’FBI e il Dipartimento di Giustizia degli Stati Uniti, oltre 900 persone sono state vittime dello schema denominato „FaceStealer“.

Gli aggressori utilizzano account falsi o dirottati sui social network per contattare persone che lavorano nell’industria delle criptovalute e nel settore web3. Le vittime vengono invitate a partecipare a chiamate effettuate su siti clonati, che imitano piattaforme come Zoom, Microsoft Teams o Google Meet.

Durante la conversazione, gli hacker trasmettono registrazioni video di vittime precedenti, per creare l’impressione di una chiamata legittima. In seguito, un messaggio visualizzato sullo schermo sostiene che ci sono problemi con l’audio e chiede di aprire un link per „ripararlo“. Il link installa malware, consentendo l’accesso ai contatti e alle applicazioni.

L’FBI avverte che le registrazioni delle chiamate vengono utilizzate per attirare nuove vittime. Le autorità statunitensi sostengono che i proventi ottenuti da attacchi di questo tipo finanzino il programma illegale di armamenti della Corea del Nord. Pyongyang ha negato le accuse.