Észak-Korea által támogatott hackerek több mint 400 millió dollár értékű kriptovalutát loptak el hamis videóhívásokkal, amelyek során áldozataik személyazonosságát használták fel – közölték az amerikai hatóságok, akik szerint az elmúlt 18 hónapban több mint 900 ember esett áldozatul a FaceStealernek nevezett csalássorozatnak.
A hatóságok szerint a legújabb csalási módszer, a FaceStealer agresszívan célozza a kriptovaluta- és web3-iparágban dolgozókat, különösen azokat, akik nyílt forráskódú szoftverek fejlesztésével és karbantartásával foglalkoznak.
Az FBI és az amerikai igazságügyi minisztérium tájékoztatása szerint a FaceStealer elkövetői hamis vagy feltört közösségimédia-profilokon keresztül veszik fel a kapcsolatot a kiszemelt áldozatokkal, majd videóhívásra invitálják őket.
A hívásokat a Zoom, a Microsoft Teams vagy a Google Meet megtévesztésig hasonló, hamis változatain keresztül bonyolítják le.
A hackerek ezután korábbi áldozataikról készült, előre rögzített videókat játszanak le.
Olyan embereket választanak, akiket a kiszemelt áldozat ismer, így a hívás valódi beszélgetésnek tűnik.
Egyetlen gyanús körülmény van: a hang látszólag nem működik megfelelően.
Ekkor egy üzenet jelenik meg a kiszemelt áldozat képernyőjén, amely arra kéri, hogy egy hivatkozásra kattintva „javítsa meg” a hangot.
A javításnak álcázott művelet valójában kártevőt tölt le az eszközére.
A rosszindulatú program hozzáférést biztosít a hackereknek az áldozat névjegyzékéhez és alkalmazásaihoz, így újabb potenciális áldozatokat tudnak elérni.
Az eset nem sokkal azután került nyilvánosságra, hogy a világ legnagyobb kriptovaluta-tőzsdéje, a Binance bejelentette: hackerek hamis állásinterjúkkal rekordnak számító, 6,3 milliárd dollár értékű kriptovalutát loptak el a vállalattól.( BBC ) ]]>
Vélemények és hozzászólások
Vitatkozz a témáról kulturáltan. A hozzászólásokra a közösségi irányelveink és az adatvédelmi tájékoztató vonatkozik.