ФБР и Министерство юстиции США объявили в четверг, 12 ноября, что пресекли связанную с Северной Кореей схему под названием FaceStealer, которая, по словам официальных лиц, похитила более $400 млн в криптовалюте, сообщил Nextgov. The Hacker News сообщил, что кража продолжалась примерно 18 месяцев. Власти изъяли облачную инфраструктуру кампании и более 900 записей с веб-камер жертв.
По данным Nextgov, злоумышленники рассылали приглашения на встречи со взломанных аккаунтов в Telegram, LinkedIn, Slack или Discord. Ссылка вела на фальшивую страницу Zoom или Microsoft Teams, показывавшую запись знакомого человека, иногда с поддельными участниками. Затем сообщение утверждало, что звук не работает, и просило жертву запустить скрипт или вставить команды в терминал. Это устанавливало вредоносное ПО, которое записывает нажатия клавиш, снимает экран и сохраняет доступ, тогда как фальшивая встреча записывала веб-камеру жертвы, чтобы кадры и контакты можно было использовать повторно.
Компания по безопасности Arctic Wolf впервые сообщила о кампании в апреле, насчитав более 400 жертв в более чем 20 странах, сообщил The Hacker News. Более позднее обновление насчитало 677 целей в 58 странах, более 80% из них — основатели или топ-менеджеры. ФБР также сообщило, что был взломан компьютер разработчика в попытке внедрить вредоносный код в широко используемое ПО, но это было остановлено до широкого распространения, передал Nextgov.
Официальные лица заявили, что FaceStealer и октябрьская кража у Binance, вероятно, связаны с разными северокорейскими группами, сообщил Nextgov.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
Nextgov: FBI disrupts intricate North Korean fake-call scheme
The Hacker News: FBI says North Korean hackers stole over $400 million
Decrypt: North Korea-linked hackers use deepfake video calls to target crypto workers
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.