北朝鮮のハッカーが、偽のビデオ通話とクローンサイトを通じて、4億ドル超相当の暗号資産を窃取した

北朝鮮のハッカーが過去18か月間に、偽のビデオ通話を利用して本人確認情報や端末へのアクセス権を入手し、4億ドルを超える暗号資産を窃取した。FBIと米司法省によると、「FaceStealer」と呼ばれるこのスキームの被害者は900人を超えている。

攻撃者は、ソーシャルメディア上の偽アカウントや乗っ取ったアカウントを使い、暗号資産業界やWeb3分野で働く人々に接触する。被害者は、Zoom、Microsoft Teams、Google Meetなどのプラットフォームを模倣したクローンサイトで行われる通話に招待される。

会話中、ハッカーは以前の被害者のビデオ録画を再生し、正規の通話であるかのような印象を与える。その後、画面に音声に問題があるとするメッセージを表示し、「修復」のためリンクにアクセスするよう求める。リンクからマルウェアがインストールされ、連絡先やアプリへのアクセスが可能になる。

FBIは、通話の録画が新たな被害者を誘い込むために使われていると警告している。米当局は、このような攻撃で得られた収益が北朝鮮の違法な兵器計画の資金源になっていると主張している。平壌はこの आरोपを否定している。