Adaugă Smartfuture.ro ca sursă preferată în Google
Conform unui anunț făcut de FBI, hackerii nord-coreeni au reușit să fure criptomonede în valoare de peste 400 de milioane de dolari în ultimele 18 luni, până la data de 12 noiembrie 2026. Victimele principale ale acestor atacuri au fost persoane implicate în domeniul criptomonedelor și dezvoltatorii de aplicații. FBI a anunțat că autoritățile au reușit să perturbe infrastructura folosită de atacatori, iar peste 900 de înregistrări video cu victime au fost confiscate de către autorități. Aceste înregistrări erau folosite de către hackeri pentru a păcăli alte persoane, creând o încredere falsă într-o persoană cunoscută.
Schema de atac FaceStealer: cum funcționează
Schema de atac, denumită FaceStealer de FBI, se bazează pe o tehnică avansată de social engineering. Hackerii trimiteau invitații de pe conturi furate, inclusiv de pe platforme folosite în serviciu. Persoana vizată ajungea la o copie a unei aplicații de apeluri video și vedea o înregistrare cu cineva cunoscut. Apoi, apărea o falsă problemă de sunet și se cerea victimei să deschidă un link sau să ruleze un program pentru a rezolva această problemă. Programul instalat astfel oferea hackerilor acces la dispozitivul victimei. Aceștia puteau accesa criptomonedele disponibile și parolele folosite pentru recuperarea unui portofel digital. În plus, hackerii puteau intra în conturile victimei, inclusiv în cele folosite în serviciu.
Modul de acțiune al hackerilor și pași recomandați de FBI
Hackerii nu se mulțumeau doar cu accesul la dispozitivul victimei, ci foloseau și înregistrările apelurilor pentru a păcăli contactele acesteia. În unele cazuri, furtul de criptomonede s-a întâmplat la câteva luni sau chiar la peste un an de la momentul în care hackerii au intrat prima dată în dispozitiv. Ei urmăreau creșterea sumelor din portofel, așteptând momentul potrivit pentru a lua banii. Accesul obținut printr-un angajat putea fi folosit și pentru a intra în rețeaua firmei, iar atacatorii vizau și conturile dezvoltatorilor care întrețin programe folosite de alți oameni, ceea ce extindea atacul dincolo de portofelul persoanei chemate la apel.
Pentru cine bănuiește că a rulat programul cerut în apel, FBI recomandă pașii următori, în această ordine: muta criptomonedele într-un portofel nou, creat pe un dispozitiv care nu a fost folosit pentru a vorbi cu atacatorii. Noul portofel trebuie să aibă alte parole de recuperare. Schimbă parolele conturilor, închide sesiunile deja deschise și adaugă verificarea printr-un al doilea pas la conectare. Recuperează conturile compromise sau cere închiderea lor. Anunță contactele și angajatorul, astfel încât înregistrarea apelului și conturile compromise să nu fie folosite pentru a-i păcăli. Raportează cazul la centrul american pentru plângeri privind infracțiunile pe internet, IC3, folosind termenul „FaceStealer”.
Nume nedezvaluit
Redacția smartfuture.ro urmărește mașinile și banii digitali: reguli noi pentru motocicliști, rovinieta după normele de poluare, camere inteligente pe DN1, despăgubiri pentru gropi. Plus blockchain și software, pe înțelesul tuturor.
