Severokórejskí hackeri, podporovaní štátom, ukradli za posledných 18 mesiacov kryptomeny v hodnote viac ako 400 miliónov dolárov. Informoval o tom americký Federálny úrad pre vyšetrovanie (FBI). Hackeri využívali tajné nahrávky ľudí, ktoré používali na kontaktovanie ich známych. Podvod, nazývaný FaceStealer, zahŕňal lákanie obetí na videohovory cez falošné verzie softvérov ako Zoom, Microsoft Teams a Google Meet.
Obete dostávali pozvánky od skutočných kontaktov, ktorých účty hackeri napadli a tajne zaznamenali ich zábery. Počas hovoru sa obetiam zobrazila falošná technická chyba, ktorú mali odstrániť kliknutím na odkaz. Kliknutím sa však infikoval počítač obete a jej účty na sociálnych sieťach. Hackeri potom využívali kontakty obetí na oslovovanie ďalších ľudí.
FBI zadržala viac než 900 videí z webových kamier obetí. Hackeri začínajú používať umelú inteligenciu na vytváranie deepfake videí známych osôb z kryptomenového a blockchainového odvetvia. Aktivitu FaceStealer pripísala FBI skupine severokórejských hackerov známej ako Sapphire Sleet alebo UNC1069. Táto skupina je odlišná od iných severokórejských hackerov spojených s nedávnou krádežou virtuálnych aktív v hodnote viac ako 6,3 miliardy dolárov z burzy Binance.
Severokórejskí hackeri ukradli kryptomeny v hodnote 400 miliónov USD
Rýchly súhrn
- FBI pripísala aktivitu FaceStealer severokórejskej skupine Sapphire Sleet (UNC1069).
- Hackeri lákali obete na videohovory cez falošné verzie Zoomu, Microsoft Teams a Google Meet.
- Po kliknutí na odkaz s „technickou chybou“ sa infikoval počítač a kompromitovali sa účty na sociálnych sieťach.
- FBI zadržala viac než 900 videí z webových kamier obetí.
- Útočníci podľa FBI začínajú využívať AI na deepfake videá známych osôb z kryptomenového a blockchainového prostredia.
Zobraziť rýchly súhrn Schovať rýchly súhrn
Rýchly súhrn
- FBI pripísala aktivitu FaceStealer severokórejskej skupine Sapphire Sleet (UNC1069).
- Hackeri lákali obete na videohovory cez falošné verzie Zoomu, Microsoft Teams a Google Meet.
- Po kliknutí na odkaz s „technickou chybou“ sa infikoval počítač a kompromitovali sa účty na sociálnych sieťach.
- FBI zadržala viac než 900 videí z webových kamier obetí.
- Útočníci podľa FBI začínajú využívať AI na deepfake videá známych osôb z kryptomenového a blockchainového prostredia.