هشدار FBI درباره کلاهبرداری تماس تصویری هکرهای کره‌شمالی برای سرقت رمزارز
FBI می‌گوید هکرهای کره‌شمالی با دعوت‌نامه‌های جعلی تماس تصویری و نصب بدافزار، دارندگان رمزارز و توسعه‌دهندگان متن‌باز را هدف می‌گیرند.
نکات کلیدی
• FBI می‌گوید این گروه‌ها در ۱۸ ماه بیش از $۴۰۰ million سرقت کرده‌اند. • دعوت‌نامه تماس تصویری از حساب‌های سرقت‌شده قربانیان قبلی ارسال می‌شود. • بدافزار ممکن است ماه‌ها یا بیش از یک سال پس از نفوذ اولیه برای سرقت به کار گرفته شود. • FBI از توقیف بیش از ۹۰۰ ویدیوی وب‌کم قربانیان خبر داده است.
دعوت‌نامه‌ای از حسابی آشنا
FBI درباره طرحی به نام FaceStealer هشدار داده که در آن هکرهای منتسب به کره‌شمالی با دعوت‌نامه‌های جعلی تماس تصویری، دارندگان رمزارز، فعالان Web۳ و توسعه‌دهندگان متن‌باز را هدف می‌گیرند. به گفته این نهاد، مهاجمان دعوت‌نامه را از حسابی می‌فرستند که پیش‌تر از قربانی دیگری به سرقت برده‌اند.
پس از ورود هدف به تماس، مهاجمان وب‌کم او را مخفیانه ضبط می‌کنند و هم‌زمان ویدیوهای ازپیش‌ضبط‌شده قربانیان قبلی را پخش می‌کنند تا مخاطبان آشنا به نظر برسند. همچنین از دیپ‌فیک چهره‌های شناخته‌شده حوزه رمزارز استفاده می‌شود.
$۴۰۰ million
سرقت در ۱۸ ماه
۹۰۰
ویدیوهای ضبط‌شده
$۷.۶۱ billion
سرقت رمزارز امسال
$۱.۲ billion
توقیف مرتبط با Binance
بدافزار و سرقت با تأخیر
مهاجمان سپس با ادعای بروز یک مشکل فنی، مانند شنیده‌نشدن صدای مخاطب، راه‌حلی ارائه می‌کنند که در واقع بدافزار نصب می‌کند. در چند مورد، سرقت منابع مالی ماه‌ها یا حتی بیش از یک سال پس از نفوذ اولیه انجام شده است.
FBI می‌گوید در اقدامی برای مختل‌کردن این طرح، زیرساخت ابری آن را از کار انداخته و بیش از ۹۰۰ ویدیوی وب‌کم قربانیان را ضبط کرده است. این نهاد همچنین هشدار داده که سرقت حساب توسعه‌دهندگان می‌تواند راهی برای واردکردن کد مخرب به نرم‌افزارهای پرکاربرد باشد.
گسترش دامنه اهداف
بر اساس اطلاعات متن، گروه‌های Sapphire Sleet، BlueNoroff و APT۳۸ به این کارزار مرتبط دانسته شده‌اند. FBI می‌گوید هر قربانی تازه می‌تواند به نقطه شروعی برای یافتن اهداف بعدی از میان فهرست مخاطبان، شبکه‌های اجتماعی و پیام‌رسان‌ها تبدیل شود.
FBI می‌گوید این گروه‌ها در ۱۸ ماه گذشته بیش از $۴۰۰ million به دست آورده‌اند. داده‌های BitOK نیز سرقت $۷.۶۱ billion رمزارز از سوی هکرهای کره‌شمالی در سال جاری را نشان می‌دهد؛ متن همچنین به اقدام وزارت دادگستری برای توقیف $۱.۲ billion مرتبط با هک Binance اشاره دارد.
چرا این خبر مهم است؟
این گزارش درباره روشی است که با جعل هویت مخاطبان آشنا، دارندگان رمزارز و توسعه‌دهندگان را در معرض سرقت قرار می‌دهد. تأخیر احتمالی میان نفوذ و سرقت نیز نشان می‌دهد خطر ممکن است بلافاصله آشکار نشود.
پرسش‌های پرتکرار
FaceStealer چگونه قربانی را هدف می‌گیرد؟
با دعوت‌نامه جعلی تماس تصویری از حسابی سرقت‌شده و فریب قربانی برای نصب بدافزار.
چه کسانی ممکن است هدف باشند؟
دارندگان رمزارز، فعالان Web۳ و توسعه‌دهندگان متن‌باز.
- #ارز دیجیتال
- #Crypto
- #Cybersecurity
- #North Korea
- #Web3
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
