😈 Хакеры из КНДР похитили более $400 млн с помощью поддельных видеозвонков

Связанные с Северной Кореей хакеры за последние 18 месяцев похитили крипты на сумму свыше $400 млн с помощью схемы социальной инженерии FaceStealer — сообщает Минюст США, объявив об изъятии облачной инфраструктуры кампании

❗️ В ходе расследования ФБР изъяло более 900 видеозаписей с веб-камер жертв, которые использовались для обмана следующих целей

Как работает схема:

◦ Приглашения на встречи отправлялись с учётных записей ранее взломанных пользователей;
◦ Во время звонка воспроизводились заранее записанные видео знакомых жертвы и созданные ИИ дипфейки;
◦ Злоумышленники имитировали проблемы со звуком и предлагали перейти по ссылке для их устранения;
◦ Под видом исправления ошибки на компьютер устанавливалось вредоносное ПО;
◦ Получив доступ к устройству, атакующие похищали криптовалюту и использовали контакты жертвы для новых атак.

— Хакеры могли выжидать несколько месяцев и даже больше года после заражения, прежде чем похитить средства или захватить аккаунты

Основными целями атак были участники криптовалютной индустрии и Web3.

🧑‍💻 Этичный хакер