ФБР раскрыло: как работает новая видеомошенническая схема Северной Кореи

ФБР раскрыло изощрённый метод атаки северокорейских хакеров, которые похитили более 400 миллионов долларов в криптовалюте за 18 месяцев. Метод, названный "FaceStealer", основан на взломе аккаунтов, тайной записи жертв и использовании дипфейков для выдачи себя за них в поддельных видеозвонках в Zoom и Teams.

ФБР раскрыло в четверг изощрённый метод атаки северокорейских хакеров, которые похитили более 400 миллионов долларов в криптовалюте за последние 18 месяцев. Метод, названный "FaceStealer" ("Похититель лиц"), включает взлом аккаунтов известных контактов, тайную запись их и использование технологии дипфейков для выдачи себя за них. Жертвы получают приглашения на поддельные видеозвонки в таких программах, как Zoom, Microsoft Teams и Google Meet. Во время звонка происходит инсценированная техническая неисправность, и жертву просят нажать на ссылку, которая заражает её компьютер вредоносным ПО. ФБР обнаружило и изъяло более 900 видео с веб-камер жертв. Деятельность приписывается группе хакеров "Sapphire Sleet", отдельной от группы, связанной с масштабным взломом биржи Binance, в результате которого было похищено 6,3 миллиарда долларов.