조선 해커가 FaceDealer 사기를 이용해 암호화폐 종사자를 공격하다: 18개월 동안 4억 달러 이상을 탈취

시장 소식에 따르면, 북한 해커들이 "FaceDealer" 방식으로 암호화 관련 종사자들을 공격하여 18개월 동안 4억 달러 이상을 탈취했습니다. 공격자는 목표로 삼은 업계 인사들의 Telegram 또는 LinkedIn 계정을 해킹하여 위장된 회의 초대장을 보내고, 목표를 자신이 구축하고 통제하는 가짜 Zoom 또는 Teams 회의에 유도했습니다.

공격자는 목표의 카메라를 비밀리에 녹화하여 이후에 그들의 신원을 도용할 수 있도록 했습니다. 회의 중 "초대자"의 화면은 실제로 이전 피해자의 녹화 영상이었으며, 공격자는 가짜 참석자와 "상대방이 당신을 듣지 못합니다" 등의 말로 압박을 가했습니다. 이후 공격자는 위조된 오류 메시지를 띄워 목표가 이른바 업데이트 프로그램을 실행하도록 유도하고 악성 프로그램을 심어, 그들의 컴퓨터, 암호화 지갑 및 소셜 계정이 해킹당하게 만들었습니다.

FBI는 900명 이상의 피해자와 관련된 영상을 발견하고 차단했다고 밝혔으며, 피해자들은 모두 암호화, Web3 및 사이버 보안 분야의 경력자들입니다. FBI는 또한 지난달 바이낸스에서 약 630억 달러가 도난당한 사건을 북한의 "TraderTraitor" 작전과 연관지었습니다; 북한은 관련 혐의를 부인하며 이를 "터무니없는 주장"이라고 반박했습니다.