Hamis videóhívásokkal csaltak ki több mint 400 millió dollárnyi kriptót

• Több mint 900 áldozatot azonosítottak: Az FBI szerint a FaceStealer művelet során az elmúlt másfél évben több mint 400 millió dollár értékű kriptovaluta került a támadókhoz. Elsősorban kriptós és Web3-területen dolgozó embereket vettek célba.

• Hamis profilokkal építették fel a kapcsolatot: A hackerek közösségi oldalakon használtak kitalált vagy feltört fiókokat, majd ismert videóhívó szolgáltatásokat utánzó honlapokra invitálták a kiszemelteket. A hívásokon az áldozatok ismerőseiről készült felvételekkel próbálták elhitetni, hogy valódi megbeszélés zajlik.

• A hanghibára hivatkozás vezette el az áldozatokat a kártékony programhoz: A résztvevőket egy képernyőn megjelenő link megnyitására kérték. A letöltött szoftver hozzáférést adhatott a támadóknak az eszköz névjegyeihez és alkalmazásaihoz.

• Az FBI és az igazságügyi tárca is ismertette a módszert: Az amerikai hatóságok szerint a kampány a közösségi profilok kiválasztásától a kártevő telepítéséig szervezetten zajlott. Brett Leatherman, az FBI kiberbiztonsági részlegének vezetője úgy fogalmazott, hogy a kriptolopásokból származó bevételek Észak-Korea fegyverkezését segíthetik; a rezsim az elmúlt években milliárdokat szerezhetett ilyen úton.

• A Binance-t érintő esetet is észak-koreai szereplőkhöz kötötték: A kriptotőzsde egy külön támadásról számolt be, amelyben a közlés szerint 6,3 milliárd dollárnyi eszköz tűnt el. Az amerikai vizsgálat észak-koreai kapcsolatokkal rendelkező hackereket nevezett meg, Phenjan azonban tagadta a felelősséget.