ABD'li yetkililer, Kuzey Kore tarafından desteklenen bilgisayar korsanlarının sahte görüntülü aramalarla 400 milyon dolardan fazla kripto para ele geçirdiğini bildirdi. FBI'a göre son 18 ayda 900'den fazla kişi, büronun FaceStealer adını verdiği yöntemin tuzağına düştü.
FBI Siber Birimi Direktörü Brett Leatherman, Kuzey Kore rejiminin yasa dışı silah programını finanse etmek için büyük ölçekli kripto para hırsızlığından elde edilen gelirlere dayandığını ve son yıllarda milyarlarca dolar çaldığını söyledi.
FBI ve ABD Adalet Bakanlığına göre FaceStealer saldırıları, özellikle kripto para ve web3 sektörlerinde çalışanları hedef alıyor. Açık kaynaklı yazılımları geliştiren ve bakımını yapan kişiler de hedef gruplar arasında yer alıyor.
Korsanlar, sahte veya ele geçirilmiş sosyal medya hesaplarını kullanarak potansiyel kurbanları Zoom, Microsoft Teams ve Google Meet'in sahte sürümleri üzerinden görüntülü görüşmelere davet ediyor. Görüşmede, hedef kişinin tanıdığı önceki kurbanların önceden kaydedilmiş videoları oynatılıyor ve sesin arızalı olduğu izlenimi veriliyor.
Ekranda beliren mesaj, kişiden sesi düzeltmek için bir bağlantıya tıklamasını istiyor. Bu işlem cihazına kötü amaçlı yazılım indiriyor; yazılım korsanların kişinin kişi listelerine ve uygulamalarına erişmesini sağlıyor. Yetkililer, görüşmelerin gizlice kaydedildiğini ve bu kayıtların yeni kurbanları kandırmak için kullanıldığını belirtiyor.
FBI, FaceStealer'ın teknik bilgisi ve güvenlik bilinci yüksek bilgisayar kullanıcılarını bile kandırabilecek etkili bir sosyal mühendislik yöntemi olduğu uyarısında bulundu. Büronun Los Angeles saha ofisinden sorumlu müdür yardımcısı Patrick Grandy, yöntemin yaygın video konferans platformlarına ve kişisel ilişkilere duyulan güveni istismar ettiğini söyledi.
Açıklama, Binance'in bilgisayar korsanlarının sahte iş görüşmeleriyle şirketten 6,3 milyar dolar (4,7 milyar sterlin) çaldığını bildirmesinden bir hafta sonra geldi. ABD kolluk kuvvetleri, bugüne kadarki en büyük kripto para saldırısı olduğu düşünülen olayın Kuzey Kore bağlantılı aktörlerce gerçekleştirildiğini öne sürdü; Pyongyang yönetimi iddiayı reddetti.