北朝鮮のハッカーがFaceDealer詐欺で暗号業者を攻撃：18ヶ月で4億ドル以上を盗む

市場の情報によると、北朝鮮のハッカーが「FaceDealer」手法を用いて暗号業界の関係者を攻撃し、18か月で4億ドル以上を盗んだ。攻撃者はターゲットがよく知っている業界の人々のTelegramまたはLinkedInアカウントをハイジャックし、なりすましの会議招待を送信して、ターゲットを自ら構築し制御する偽のZoomまたはTeams会議に誘導した。

攻撃者はターゲットのカメラを秘密裏に録画し、後にその身分を悪用するために利用した。会議中の「招待者」の映像は実際には前の被害者の録画であり、攻撃者は偽の参加者や「相手があなたの声を聞こえない」などの言葉で圧力をかけた。その後、攻撃者は偽のエラーメッセージを表示し、ターゲットにいわゆる更新プログラムを実行させて悪意のあるプログラムを植え込み、ターゲットのコンピュータ、暗号ウォレット、ソーシャルアカウントを失わせた。

FBIは900人以上の被害者に関連する録画を発見し、阻止したと述べており、被害者はすべて暗号、Web3、ネットワークセキュリティ分野のベテラン専門家である。FBIはまた、先月のバイナンスで約630億ドルが盗まれた事件を北朝鮮の「TraderTraitor」作戦に帰属させている；北朝鮮側は関連する非難を否定し、それを「ばかげた発言」と称している。