هکرهای کره شمالی با تماس‌های ویدیویی جعلی ۴۰۰ میلیون دلار رمزارز سرقت کردند
مقام‌های آمریکایی اعلام کرده‌اند که هکرهای کره شمالی با استفاده از تماس‌های ویدیویی جعلی و سرقت هویت افراد، بیش از ۴۰۰ میلیون دلار رمزارز سرقت کرده‌اند. طبق اعلام اف‌بی‌آی طی ۱۸ ماه گذشته بیش از ۹۰۰ نفر قربانی این طرح کلاهبرداری شده‌اند. اف‌بی‌آی این حملات را…
خلاصه تحلیلی خبر
مقام‌های آمریکایی اعلام کرده‌اند که هکرهای کره شمالی با استفاده از تماس‌های ویدیویی جعلی و سرقت هویت افراد، بیش از ۴۰۰ میلیون دلار رمزارز سرقت کرده‌اند. طبق اعلام اف‌بی‌آی طی ۱۸ ماه گذشته بیش از ۹۰۰ نفر قربانی این طرح کلاهبرداری شده‌اند. اف‌بی‌آی این حملات را…
موضوعات اصلی: پشتیبانی شبکه، FaceStealer، سرقت، آمریکایی، قربانیان، استفاده
مقام‌های آمریکایی اعلام کرده‌اند که هکرهای کره شمالی با استفاده از تماس‌های ویدیویی جعلی و سرقت هویت افراد، بیش از ۴۰۰ میلیون دلار رمزارز سرقت کرده‌اند.
طبقاعلام اف‌بی‌آیطی ۱۸ ماه گذشته بیش از ۹۰۰ نفر قربانی این طرح کلاهبرداری شده‌اند. اف‌بی‌آی این حملات را FaceStealer نام‌گذاری کرده است. «برت لیترمن»، مدیر بخش جرایم سایبری اف‌بی‌آی، می‌گوید: «کره شمالی برای تأمین مالی برنامه تسلیحاتی غیرقانونی خود به درآمد حاصل از سرقت‌های گسترده رمزارزی متکی است و طی سال‌های اخیر میلیاردها دلار به سرقت برده است.»
حملات FaceStealer فعالان حوزه رمزارز را هدف قرار می‌دهد
این خبر پس از آن منتشر می‌شود که بایننس، بزرگ‌ترین صرافی رمزارز جهان، اعلام کرد هکرها با استفاده ازمصاحبه‌های شغلی جعلیموفق شده‌اند به این صرافی نفوذ و ۶.۳ میلیارد دلار از این شرکت سرقت کنند.
نهادهای آمریکایی حمله سایبری به بایننس را کهبزرگ‌ترین سرقت رمزارزی ثبت‌شده تا به امروزمحسوب می‌شود، به هکرهای مرتبط با کره شمالی نسبت داده‌اند؛ هرچند پیونگ‌یانگ این اتهام را رد کرده است. مقام‌های آمریکایی می‌گویند طرح FaceStealer به‌طور ویژه فعالان حوزه رمزارز و وب ۳ را هدف قرار می‌دهد؛ به‌خصوص افرادی که در توسعه و نگهداری نرم‌افزارهای متن‌باز فعالیت دارند.
طبق اعلام FBI و وزارت دادگستری آمریکا، هکرهای FaceStealer با استفاده از حساب‌های جعلی یا هک‌شده در شبکه‌های اجتماعی، قربانیان را به تماس‌های ویدیویی دعوت می‌کنند. این تماس‌ها از طریق نسخه‌های جعلی پلتفرم‌هایی مانند تیمز مایکروسافت، زوم و گوگل Meet برگزار می‌شوند.
در مرحله بعد، هکرها ویدیوهای از پیش ضبط‌شده قربانیان قبلی را که فرد هدف با آنها آشنایی دارد، پخش می‌کنند تا تماس کاملاً واقعی به نظر برسد. بااین‌حال، صدای تماس ظاهراً دچار اختلال می‌شود.
سپس پیامی روی صفحه نمایش قربانی ظاهر می‌شود که از او می‌خواهد برای «رفع مشکل صدا» روی یک لینک کلیک کند. این راهکار در نهایت بدافزاری را روی دستگاه قربانی نصب می‌کند که به هکرها امکان دسترسی به فهرست مخاطبان و اپلیکیشن‌های او را می‌دهد و به این ترتیب، دامنه قربانیان احتمالی گسترش پیدا می‌کند.
به گفته مقام‌های آمریکایی، هکرها این تماس‌ها را مخفیانه ضبط می‌کنند و از ویدیوهای به‌دست‌آمده برای فریب قربانیان جدید استفاده می‌کنند. اف‌بی‌آی FaceStealer را «یک طرح بسیار مؤثر مهندسی اجتماعی» توصیف کرده که حتی می‌تواند باتجربه‌ترین کاربران آشنا به مسائل فنی و امنیت رایانه را نیز فریب دهد.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.