Nextgov के अनुसार FBI और न्याय विभाग ने गुरुवार, 12 नवंबर को घोषणा की कि उन्होंने उत्तर कोरिया से जुड़ी FaceStealer नामक योजना को बाधित किया है, जिसने अधिकारियों के मुताबिक $400 मिलियन से ज्यादा की क्रिप्टोकरेंसी चुराई। The Hacker News ने कहा कि चोरी लगभग 18 महीने चली। अधिकारियों ने अभियान के पीछे का क्लाउड ढांचा और पीड़ितों की 900 से ज्यादा वेबकैम रिकॉर्डिंग जब्त कीं।
Nextgov के अनुसार हमलावर हाईजैक किए गए Telegram, LinkedIn, Slack या Discord खातों से मीटिंग के निमंत्रण भेजते थे। लिंक एक फर्जी Zoom या Microsoft Teams पेज पर ले जाता था, जिसमें किसी परिचित व्यक्ति की रिकॉर्डिंग दिखती थी, कभी-कभी फर्जी प्रतिभागियों के साथ। फिर एक संदेश दावा करता कि ऑडियो खराब है और पीड़ित से स्क्रिप्ट चलाने या टर्मिनल में कमांड पेस्ट करने को कहता। इससे ऐसा मैलवेयर इंस्टॉल होता जो कीस्ट्रोक लॉग करता, स्क्रीन कैप्चर करता और पहुंच बनाए रखता है, जबकि फर्जी मीटिंग पीड़ित के वेबकैम को रिकॉर्ड करती थी ताकि फुटेज और संपर्कों का दोबारा इस्तेमाल हो सके।
The Hacker News के अनुसार सुरक्षा फर्म Arctic Wolf ने अप्रैल में पहली बार इस अभियान की सूचना दी थी और 20 से ज्यादा देशों में 400 से अधिक पीड़ित गिने थे। बाद के अपडेट में 58 देशों में 677 निशाने गिने गए, जिनमें 80% से ज्यादा संस्थापक या C-suite अधिकारी थे। Nextgov के मुताबिक FBI ने यह भी कहा कि व्यापक रूप से इस्तेमाल होने वाले सॉफ्टवेयर में दुर्भावनापूर्ण कोड डालने की कोशिश में एक डेवलपर का कंप्यूटर compromise किया गया था, लेकिन इसे व्यापक रूप से फैलने से पहले रोक दिया गया।
Nextgov के अनुसार अधिकारियों ने कहा कि FaceStealer और अक्टूबर की Binance चोरी में संभवतः उत्तर कोरिया के अलग-अलग तत्व शामिल थे।
AiTraderView के मुफ़्त टूल से खुद बाज़ार पर नज़र रखें: चार्ट और 75+ इंडिकेटर के लिए Crypto Cockpit, सेटअप खोजने के लिए Crypto Screener और अपनी होल्डिंग्स ट्रैक करने के लिए Crypto Portfolio। बस एक मुफ़्त अकाउंट बनाएँ और खुद आज़माएँ!
स्रोत:
Nextgov: FBI disrupts intricate North Korean fake-call scheme
The Hacker News: FBI says North Korean hackers stole over $400 million
Decrypt: North Korea-linked hackers use deepfake video calls to target crypto workers
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.