Через фейкові Zoom та Google Meet хакери з КНДР викрали понад $400 млн у криптовалюті — постраждали понад 900 людей

Про це повідомляє BBC, із посиланням на Федеральне бюро розслідувань.

За даними влади США, північнокорейські хакери діяли за підтримки своєї держави. ФБР назвало схему кіберзлочинців FaceStealer, вона спрямована на людей, які працюють у сфері криптовалют та Web3, зокрема розробників та адміністраторів програмного забезпечення з відкритим кодом.

«Північнокорейський режим покладається на доходи від масштабних крадіжок криптовалюти для фінансування своєї незаконної програми озброєння, викравши за останні роки мільярди доларів», — зазначає директор кіберпідрозділу ФБР Бретт Ледерман.

За даними ФБР та Міністерства юстиції США, хакери використовують підроблені або викрадені акаунти в соціальних мережах, щоб запрошувати людей на відеодзвінки, які відбуваються через фейкові Zoom, Microsoft Teams та Google Meet. Після цього зловмисники вмикали заздалегідь підготовлені відео, які вони зняли з попередніми жертвами кібератаки.

Так хакери намагалися створити враження справжньої розмови із людиною, яку знає жертва. Водночас згодом звук нібито починає працювати з перебоями, а на екрані з’являється повідомлення з пропозицією виправити проблему, перейшовши за посиланням.

Перейшовши за лінком, на пристрій користувача завантажиться шкідливе програмне забезпечення, що дозволить хакерам отримати доступ до списку контактів та застосунків людини. У такий спосіб зловмисники розширюють коло потенційних жертв.

У ФБР повідомили, що FaceStealer «надзвичайно ефективна схема», за допомогою якої можна надурити навіть найдосвідченішого користувача, «обізнаного в технічних питаннях та безпеці».

Нагадаємо, вкінці криптобіржа Binance повідомила про кібератаку. Тоді хакерам вдалося заволодіти активами на загальну суму 6,3 мільярда доларів. У Федеральному бюро розслідувань США вважають, що за викраденням стоїть Північна Корея.

Бюро назвало хакерське угруповання TraderTraitor і зауважило, що зловмисники переказують викрадені кошти переважно через Ethereum. Надалі вони можуть відмивати їх за допомогою DeFi-сервісів і платформ обміну криптовалют.