Hakeri povezani sa Sjevernom Korejom u posljednjih su 18 mjeseci ukrali više od 400 milijuna dolara u kriptovalutama koristeći lažne videopozive kako bi prevarili žrtve i preuzeli kontrolu nad njihovim računalima i korisničkim računima, objavili su američki FBI i Ministarstvo pravosuđa.
Američke vlasti u četvrtak su objavile da su zaplijenile internetsku infrastrukturu koju su hakeri koristili u prijevari nazvanoj FaceStealer. FBI je tijekom istrage pribavio više od 900 videosnimki žrtava, koje su napadači tajno snimali i potom koristili za nove prijevare.
“Sjevernokorejski režim oslanja se na prihode od krađa kriptovaluta velikih razmjera kako bi financirao svoj nezakoniti program naoružanja. Posljednjih je godina na taj način ukrao milijarde dolara”, izjavio je Brett Leatherman, dužnosnik FBI-ja zadužen za kibernetičke operacije.
Kako funkcionira prijevara?
Hakeri najprije preuzimaju tuđe račune na društvenim mrežama i komunikacijskim aplikacijama, a zatim se predstavljaju kao osobe koje potencijalne žrtve poznaju.
Preko tih računa šalju pozive na videokonferencije koje izgledaju kao sastanci na platformama Zoom, Microsoft Teams ili Google Meet. Međutim, riječ je o lažnim stranicama koje oponašaju stvarne servise.
Tijekom poziva puštaju prethodno snimljene videosnimke drugih žrtava, stvarajući dojam da osoba razgovara s poznanikom ili poslovnim suradnikom. FBI upozorava da napadači sve češće koriste i videosnimke izrađene pomoću umjetne inteligencije.
U jednom trenutku pojavljuje se lažna obavijest o tehničkom problemu sa zvukom. Žrtvi se nudi poveznica ili uputa za njegovo otklanjanje, ali se time na računalo instalira zlonamjerni softver.
Nakon što preuzmu pristup uređaju, napadači mogu ukrasti kriptovalute, pristupiti komunikacijskim aplikacijama i popisima kontakata te nastaviti širiti prijevaru na nove žrtve.
Na meti su i programeri
Prema FBI-ju, hakeri posebno ciljaju zaposlenike tvrtki koje posluju s kriptovalutama i razvijaju tehnologije povezane s blockchainom, uključujući takozvani Web3.
Sve češće napadaju i programere koji razvijaju ili održavaju softver otvorenog koda. Američki istražitelji upozoravaju da bi pristup njihovim računalima i računima za razvoj softvera mogao omogućiti napade i na druge korisnike tih programa.
Istraga je pokazala da napadači ponekad ne kradu imovinu odmah nakon upada u računalo. U pojedinim slučajevima prošli su mjeseci, pa i više od godinu dana, prije nego što su iskoristili ukradene podatke i pristup sustavima.
Nedavno ukradeno i 6,3 milijarde dolara iz Binancea
Objava FBI-ja dolazi nakon još jednog velikog napada povezanog sa Sjevernom Korejom. Krajem listopada hakeri su iz Binancea, najveće svjetske kriptomjenjačnice, ukrali oko 6,3 milijarde dolara u digitalnoj imovini.
Prema istrazi koju je objavio Binance, napadači su se poslužili lažnim razgovorima za posao kako bi jednog od zaposlenika naveli na preuzimanje zlonamjernog softvera. Nakon što su dobili pristup internim sustavima, uspjeli su provesti jednu od najvećih krađa kriptovaluta u povijesti.
Američko Ministarstvo pravosuđa objavilo je da je sud odobrio zapljenu ili blokiranje više od 1,2 milijarde dolara ukradenih iz Binancea.
FBI napad na Binance pripisuje drugoj skupini sjevernokorejskih hakera, povezanoj s grupom TraderTraitor, dok se s prijevarom FaceStealer povezuje skupina poznata kao Sapphire Sleet.
Sjeverna Koreja odbacila je optužbe o povezanosti s napadom na Binance.
RSS
