Az FBI részleteket tett közzé – kitakarásokkal – azokból a videófelvételekből, amelyeket észak-koreai hackerek készítettek titokban 900 áldozatról.
Az amerikai hatóságok szerint észak-koreai, állami támogatást élvező hackerek több mint 400 millió dollár (kb. 130 milliárd forint) értékű kriptovalutát tulajdonítottak el úgy, hogy hamis videóhívások segítségével lopták el az áldozatok személyazonosságát. Az FBI tájékoztatása szerint az elmúlt 18 hónapban több mint 900 ember vált áldozatává ennek a módszernek, amelyet a nyomozóiroda FaceStealer, azaz ArcLopó néven emleget.
„Az észak-koreai rezsim nagyszabású kriptovaluta-lopásokból származó bevételekre támaszkodik tiltott fegyverprogramjának finanszírozásához; az elmúlt években dollármilliárdokat loptak el” – nyilatkozta Brett Leatherman, az FBI kiberbiztonsági igazgatója.
Az eset egy héttel azután látott napvilágot, hogy a világ legnagyobb kriptotőzsdéje, a Binance bejelentette: hackerek hamis állásinterjúkat felhasználva rekordösszegű, 6,3 milliárd dollárnyi (kb. 2 billió forintnyi) összeget loptak el a vállalattól.
Az amerikai bűnüldöző szervek az észak-koreai kötődésű szereplőknek tulajdonítják a Binance elleni támadást, amelyet a kriptovilág eddigi legnagyobb hackertámadásának tartanak. Phenjan visszautasította a vádat.
A hatóságok szerint a FaceStealer néven ismert legújabb csalási módszer kifejezetten a kriptovaluta- és Web3-szektorban dolgozókat veszi célba, különösen azokat, akik nyílt forráskódú szoftverek fejlesztésével és karbantartásával foglalkoznak.
Az FBI és az amerikai igazságügyi minisztérium tájékoztatása szerint a hackerek hamis vagy feltört közösségimédia-fiókokat használnak arra, hogy videóhívásokba csalogassák potenciális áldozataikat. A hívások a Zoom, a Microsoft Teams és a Google Meet utánzatain keresztül zajlanak. A támadók ezt követően korábbi áldozatokról – akiket a célpont személyesen is ismer – készült, előre rögzített videókat játszanak le, azt a látszatot keltve, hogy valódi hívásról van szó; a videókban azonban úgy tűnik, mintha technikai hiba lépett volna fel a hangátvitelben.
Ekkor egy üzenet jelenik meg a célpont képernyőjén, amely arra kéri az illetőt, hogy egy hivatkozásra kattintva „javítsa ki” a hanghibát. Ez a „javítás” valójában kártékony szoftvert (malware-t) telepít a felhasználó eszközére, hozzáférést biztosítva a hackereknek a névjegyzékhez és az alkalmazásokhoz, ami lehetővé teszi számukra, hogy újabb potenciális áldozatokat keressenek.
Az amerikai hatóságok szerint a hackerek titokban rögzítik ezeket a hívásokat, a felvételeket arra használják fel, hogy újabb áldozatokat verjenek át.
Az FBI „rendkívül hatékony, úgynevezett social engineering (pszichológiai manipuláción alapuló) csalásként” írta le az ArcLopót, amely még a technológiailag jártas és a biztonsági kockázatokkal tisztában lévő felhasználókat is képes megtéveszteni.
„Ez a módszer a széles körben használt videokonferencia-platformokba vetett bizalmunkat, valamint a számunkra fontos személyes kapcsolatokat használja ki” – nyilatkozta csütörtökön Patrick Grandy, az FBI Los Angeles-i kirendeltségének igazgatóhelyettese.
„Ha nem tud elképzelni olyan helyzetet, amelyben ön is áldozattá válhatna, akkor nem gondolkodik elég kreatívan.”
Forrás: BBC
Hozzászólások