Apeluri video false au dus la furturi de criptomonede de peste 400 de milioane de dolari

• Peste 900 de persoane au fost vizate: Potrivit FBI, în cadrul operațiunii FaceStealer au fost furate criptomonede în valoare de peste 400 de milioane de dolari, în decurs de un an și jumătate. Printre ținte s-au aflat în special angajați din sectorul cripto și din domeniul Web3.

• Contactul inițial pornea de pe rețelele sociale: Atacatorii foloseau profiluri inventate sau compromise pentru a invita victimele la întâlniri online. Site-urile accesate imitau servicii cunoscute de videoconferință, iar în timpul apelurilor erau prezentate înregistrări cu persoane familiare victimelor, pentru a crea impresia unei discuții reale.

• Un presupus defect audio conducea la instalarea malware-ului: Participanților li se cerea să acceseze un link afișat pe ecran pentru a remedia problema. Programul descărcat putea oferi atacatorilor acces la lista de contacte și la aplicațiile de pe dispozitiv.

• FBI și Departamentul Justiției au descris mecanismul fraudei: Autoritățile americane spun că atacul combina identificarea țintelor cu instalarea de software malițios. Brett Leatherman, șeful diviziei de securitate cibernetică a FBI, a avertizat că banii obținuți din furturi cripto pot sprijini înarmarea Coreei de Nord; regimul ar fi acumulat miliarde de dolari prin astfel de atacuri în ultimii ani.

• Un incident separat de la Binance a fost asociat cu hackeri nord-coreeni: Platforma a anunțat un atac informatic în care, potrivit informațiilor prezentate, ar fi dispărut active de 6,3 miliarde de dolari. Ancheta americană a indicat persoane cu legături nord-coreene, însă Phenianul a respins acuzațiile.