FTB: Šiaurės Korėjos programišiai netikrais vaizdo skambučiais pavogė 400 mln. dolerių

Pasak FTB, tam buvo panaudota „itin veiksminga socialinės inžinerijos schema“.

Šį mėnesį FTB apkaltino su Šiaurės Korėja siejamus programišius iš kriptovaliutų platformos „Binance“ pavogus 6 mlrd. dolerių (5,41 mlrd. eurų), bet Pchenjanas šiuos kaltinimus neigia.

„Šiaurės Korėjos režimas, finansuodamas savo neteisėtą ginklų programą, kliaujasi pajamomis iš plataus masto kriptovaliutų vagysčių ir pastaraisiais metais pavogė milijardus dolerių“, – sakė FTB Kibernetinio skyriaus operacijų direktorius Brettas Leathermanas (Bretas Letermanas).

FTB teigimu, nepriklausomai nuo „Binance“ atakos, Šiaurės Korėjos atstovai „apgaulingais socialinės inžinerijos metodais agresyviai nusitaikė į kriptovaliutų ir „Web3“ sektorių asmenis“.

Schema, kurią JAV teisėsauga pakrikštijo „FaceStealer“, per pastaruosius pusantrų metų sudarė sąlygas pasisavinti daugiau nei 400 mln. dolerių.

„FaceStealer“ programišiai apsimeta aukai pažįstamu žmogumi ir kviečia į vaizdo pokalbį, o pasitikėjimui įgyti naudoja DI sukurtas vaizdo klastotes („deepfake“).

Tuomet programišiai „sukuria netikrą techninę klaidą“, dėl kurios auka turi paspausti nuorodą ar pranešimą, įdiegiantį kenkėjišką programinę įrangą.

Pasinaudoję aukos kontaktų sąrašais, socialiniais tinklais ir susirašinėjimo programėlėmis, nusikaltėliai apsimeta ja ir taip siekia apgauti kitą taikinį.

„FaceStealer“ yra itin efektyvi socialinės inžinerijos schema, galinti suklaidinti net didžiausią patirtį turinčius, technologijas geriausiai išmanančius ir saugumu besirūpinančius kompiuterių naudotojus“, – sakė FTB Los Andželo padalinio direktoriaus pavaduotojas Patrickas Grandy (Patrikas Grandis).

„Ja piktnaudžiaujama mūsų pasitikėjimu populiariomis vaizdo konferencijų platformomis ir branginamais asmeniniais ryšiais. Jei manote, kad negalėtumėte tapti jos auka, mąstote nepakankamai kūrybiškai“, – pridūrė P. Grandy.

FTB nurodė konfiskavęs daugiau nei 900 „FaceStealer“ aukų vaizdo kamerų įrašų.