هکرهای کره شمالی با تماس‌های ویدیویی جعلی بیش از ۴۰۰ میلیون دلار رمزارز سرقت کردند

به گزارش خبرگزاری خبرآنلاین و براساس گزارش دیجیاتو، مقام‌های آمریکایی اعلام کرده‌اند هکرهای منتسب به کره شمالی در کارزاری موسوم به «فیس‌استیلر» (FaceStealer)، فعالان حوزه رمزارز و وب ۳ را با ترفند تماس‌های ویدیویی جعلی فریب می‌دهند و به دارایی‌های دیجیتال آن‌ها دسترسی پیدا می‌کنند.

طبق اعلام اف‌بی‌آی، این حملات در ۱۸ ماه گذشته بیش از ۹۰۰ قربانی داشته و بیش از ۴۰۰ میلیون دلار خسارت به بار آورده است. مقام‌های آمریکایی می‌گویند کره شمالی از درآمد حاصل از سرقت‌های رمزارزی برای تأمین مالی برنامه‌های تسلیحاتی خود استفاده می‌کند.

در این روش، مهاجمان با حساب‌های جعلی یا هک‌شده در شبکه‌های اجتماعی، افراد را به مصاحبه یا تماس ویدیویی از طریق نسخه‌های جعلی پلتفرم‌هایی مانند «مایکروسافت تیمز»، «زوم» و «گوگل میت» دعوت می‌کنند. سپس ویدیوهای از پیش ضبط‌شده افراد آشنا برای قربانی را پخش می‌کنند تا تماس واقعی به نظر برسد.

در ادامه، با ایجاد اختلال در صدای تماس، پیامی برای رفع مشکل صوتی روی صفحه نمایش قربانی ظاهر می‌شود که او را به کلیک روی یک لینک ترغیب می‌کند. کلیک روی این لینک به نصب بدافزاری منجر می‌شود که امکان دسترسی مهاجمان به مخاطبان و برنامه‌های دستگاه را فراهم می‌کند.

هکرها همچنین تماس‌ها را مخفیانه ضبط می‌کنند و از ویدیوهای به‌دست‌آمده برای فریب افراد جدید بهره می‌برند. به گفته اف‌بی‌آی، این روش نوعی مهندسی اجتماعی پیشرفته است که حتی کاربران باتجربه و آشنا با مسائل امنیت سایبری را نیز هدف قرار می‌دهد.

مقام‌های آمریکایی این کارزار را در شرایطی افشا کرده‌اند که پیش‌تر نیز حملات منتسب به هکرهای کره شمالی علیه شرکت‌ها و فعالان بازار رمزارز خبرساز شده بود. پیونگ‌یانگ اتهام دست داشتن در این حملات را رد کرده است.