Брет Ледърман от киберотдела на ФБР заяви, че хакерите са атакували настойчиво хора от сферата на криптовалутите и Web3
ФБР отправи предупреждение за севернокорейски хакери, които с помощта на свръхинтелект и техники на „социално инженерство“, наречени от агенцията FaceStealer, са откраднали криптовалута за 400 млн. долара през последните 18 месеца.
Предупреждението беше отправено в четвъртък, когато Министерството на правосъдието на САЩ обяви координирани действия за прекъсване на облачната инфраструктура, която подкрепяни от държавата севернокорейски злонамерени лица използват за кражби на криптовалута.
В изявление на сайта си ФБР посочи, че техниките FaceStealer е прилагала севернокорейска хакерска група, известна в частния сектор като Sapphire Sleet, UNC1069, Stardust Chollima, APT38 и BlueNoroff.
„Тези извършители използват различни тактики, за да компрометират целите си, включително FaceStealer – изключително ефективна схема за социално инженерство, при която се използват фалшиви версии на популярни платформи за видеоконференции, тайно записано видео от уебкамери и проникване в компютри“, се казва в изявлението.
„Севернокорейските хакери, които стоят зад кампанията FaceStealer, започнаха да използват свръхинтелект, за да направят схемата си още по-ефикасна и ефективна. Един от най-тревожните начини, по които използват свръхинтелекта, е създаването на фалшиви видеа (дийпфейк).“
ФБР съобщи, че е установило над 900 видеозаписа от компрометирани уебкамери на жертви, които работят в сферата на криптовалутите и Web3 в различни части на света. Според агенцията схемата FaceStealer разчита на фалшиви версии на Zoom, Microsoft Teams и Google Meet, които хакерите пускат.
„Фалшива техническа грешка“
„По време на срещата хакерите въвеждат фалшива техническа грешка, например твърдят, че целта не се чува, и предоставят връзка или подкана за отстраняването ѝ“, се посочва в изявление на Министерството на правосъдието, публикувано в четвъртък. „‚Поправката‘ тайно инсталира зловреден софтуер на компютъра на целта.“
Според ФБР сред платформите, на които са били отнети акаунти по схемата FaceStealer, са Telegram, LinkedIn, Discord и Slack.
„Севернокорейски киберизвършители използват схемата FaceStealer, за да атакуват настойчиво хора от сектора на криптовалутите и Web3 с измамни тактики за социално инженерство, в резултат на което през последните 18 месеца са откраднати над 400 млн. долара“, заяви Брет Ледърман, оперативен директор на киберотдела на ФБР.
„ФБР остава твърдо решено да установява и спира севернокорейските извършители, които се насочват към общността на виртуалните активи, и да ги кара да понасят последствията.“
Ледърман заяви, че севернокорейският режим разчита на приходите от кражби на криптовалута, за да финансира незаконната си оръжейна програма.
Предупреждението беше отправено само девет дни след като криптовалутната борса Binance съобщи, че севернокорейски хакери са използвали фалшиво интервю за работа, изкуствен интелект и „социално инженерство“, за да компрометират компютъра на инженер и да откраднат криптовалута на стойност 6,3 млрд. долара при хакерска атака на 29 октомври.
Ким Йо-джон, сестрата на севернокорейския лидер Ким Чен-ун, отрече, че Пхенян е отговорен за атаката срещу Binance, съобщи севернокорейската държавна информационна агенция KCNA.
Тя заяви, че твърдението на САЩ от 31 октомври, че отговорност носи севернокорейска група, наречена „TraderTraitor“, е „абсурдна реторика и нищо ново“.
На страницата на ФБР, посветена на FaceStealer, се предупреждава за техниките, които използват севернокорейските хакери.
Сред тях са компрометирането и тайното записване на уебкамерите на жертвите, отнемането на акаунтите им за комуникация и изпращането на съобщения до контактите им от тяхно име, както и изпращането на „убедителна фалшива връзка за видеоразговор“ до нови цели.
Според ФБР хакерите примамват хората и в „реалистични фалшиви видеочатове“, където се представят за първоначалната жертва със записано видео от уебкамерата ѝ, за да подмамят новата цел сама да зарази устройствата си.
Агенцията заяви, че целта на хакерите е да компрометират веригата за доставки на софтуер.
ФБР: злонамереният код може да засегне милиони
„Като проникват в акаунтите на доверени разработчици и хора, които поддържат софтуер, извършителите могат да разпространяват злонамерен код чрез широко използвани програми и да засегнат милиони потребители надолу по веригата“, заяви агенцията.
По-рано тази година Microsoft посочи Sapphire Sleet като отговорна за проникване в системи с macOS.
Работата на Microsoft 365, Outlook, Teams и другите приложения на компанията беше нарушена в четвъртък и до петък, но министърът на киберсигурността на Австралия Тони Бърк заяви в петък, че според Microsoft причината не е кибератака.
Техники със свръхинтелект, подобни на схемата FaceStealer, напоследък използват и извършителите на т.нар. романтични измами, за да се представят за реални хора по време на видеоразговори.
Кражбата на снимки и видеа на реални хора е добре позната в света на романтичните измами, както показа документалният сериал на Hulu „Hey Beautiful: Anatomy of a Romance Scam“, излъчен за първи път миналата година в САЩ.
В него е представен Брайън Хауген от Лос Анджелис, чиито снимки са били взети от Instagram и използвани от хиляди измамници.
В четвъртък членове на работната група по свръхинтелект към президента Доналд Тръмп се срещнаха във Вашингтон и обсъдиха кибератаки с помощта на свръхинтелект.
Web3 е сектор, който се стреми да създаде децентрализиран интернет, основан на блокчейн – технология за цифрово водене на записи.
Използвана е информация от Ройтерс.
