Агенты ФБР выявили и изъяли более 900 записей с веб-камер, которые северокорейские хакеры использовали для хищения криптовалюты на сумму свыше $400 млн за последние полтора года. Данные приводит Reuters. Об этом сообщает портал Коммерсантъ.
Метод атаки, получивший название FaceStealer, основан на социальной инженерии. Злоумышленники создают поддельные копии популярных сервисов для видеоконференций, включая Zoom, Microsoft Teams и Google Meet, и рассылают приглашения на звонки.
Для убедительности хакеры взламывают аккаунты знакомых жертвы в соцсетях и мессенджерах, а затем транслируют заранее записанные видео с их веб-камер во время фейкового разговора. Сам звонок также скрытно записывается.
В ходе такого видеозвонка на экране жертвы появляется сообщение о несуществующей технической ошибке. Переход по предложенной ссылке приводит к заражению компьютера вредоносным ПО, которое открывает доступ к аккаунтам в соцсетях.
По данным ФБР, именно так хакеры из КНДР получили контроль над учетными записями и похитили цифровые активы. Ведомство продолжает работу по изъятию записей и пресечению дальнейших атак.