Хакеры из Северной Кореи атаковали крипто-специалистов с помощью схемы FaceDealer: за 18 месяцев украли более 400 миллионов долларов

Согласно сообщениям с рынка, северокорейские хакеры атаковали криптоиндустрию с помощью метода "FaceDealer", похитив более 400 миллионов долларов за 18 месяцев. Нападающие захватывали аккаунты знакомых целевой аудитории в Telegram или LinkedIn, выдавая себя за них и отправляя приглашения на встречи, направляя жертву в поддельные Zoom или Teams конференции, которые они создали и контролировали.

Нападающие тайно записывали видео с камер целевых устройств, чтобы затем использовать их личность; изображение "приглашающего" на встрече на самом деле было записью предыдущей жертвы, а нападающие также оказывали давление с помощью ложных участников и фраз вроде "другая сторона вас не слышит". Затем нападающие выводили поддельные сообщения об ошибках, побуждая жертву запустить так называемую программу обновления и внедрить вредоносное ПО, что приводило к утечке данных с компьютеров, криптокошельков и социальных аккаунтов.

FBI сообщило, что обнаружило и заблокировало записи, касающиеся более 900 жертв, все из которых были опытными специалистами в области криптовалют, Web3 и кибербезопасности. FBI также связало кражу около 6,3 миллиарда долларов с Binance в прошлом месяце с действиями северокорейских хакеров "TraderTraitor"; северокорейская сторона отвергла эти обвинения, назвав их "абсурдными заявлениями".