Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

justice.gov.rmb.reuters.com+1.therecord.media.FBI ilmoitti torstaina purkaneensa "FaceStealer"-nimisen pilvi-infrastruktuurin, jota pohjoiskorealaiset toimijat käyttivät. Kyseessä on huijaus, jossa hyödynnetään väärennettyjä videopuheluita ja salaa tallennettua verkkokameramateriaalia kryptovaluutta-alalla työskentelevien kohteiden urkkimiseen. Oikeusministeriön mukaan huijauksella on varastettu yli 400 miljoonaa dollaria viimeisen 18 kuukauden aikana, ja FBI käytti liittovaltion etsintälupaa yli 900 uhrin verkkokameratallenteen takavarikoimiseen.justice.gov
FBI yhdisti toiminnan pohjoiskorealaisten valtiollisten hakkeriryhmien toimintaan, joita seurataan muun muassa nimillä Sapphire Sleet, UNC1069, APT38 ja BlueNoroff, kerrotaan FBI:n tiedotteessa. Reutersin mukaan tämä ryhmittymä on erillinen niistä pohjoiskorealaisista hakkereista, joiden uskotaan olevan viime kuussa tapahtuneen 6,3 miljardin dollarin Binance-kryptopörssin varkauden takana.rmb.reuters.com+1
Kutsut tulevat aidoilta tileiltä, jotka hakkerit ovat kaapanneet aiemmilta uhreilta. Nämä tilit sijaitsevat palveluissa kuten Telegram, LinkedIn, Microsoft Corporation ja Salesforce, Inc:n Slack, kertoo Nextgov. Linkit johtavat Zoomin , Microsoft Teamsin ja Alphabet Inc:n Google Meetin väärennetyille sivuille, uutisoi Reuters. Kun kohde liittyy puheluun, hakkerit toistavat valmiiksi nauhoitettua videota kohteen tuntemista kontakteista ja tallentavat kohteen omaa verkkokameraa. Joissakin tapauksissa he ovat käyttäneet tekoälyä luodakseen syväväärennöksiä tunnetuista kryptovaikuttajista.nextgov.com+2
Seuraavaksi ruudulle ilmestyy tekaistu tekninen virheilmoitus, kuten väite, ettei kohteen ääni toimi. Ehdotettu "korjaus" asentaa näppäimistöloggerin, ruudunkaappausohjelman, evästeiden kerääjän ja takaoven, The Record raportoi. "Tämä ei ole asia, jonka voimme vain paikata", FBI:n Los Angelesin kenttätoimiston erikoisagentti Jeremy Robertson kertoi toimittajille ja kuvaili huijausta "erittäin, erittäin vakuuttavaksi".therecord.media+1
FBI varoitti, että hakkerit jahtaavat kryptotyöntekijöiden lisäksi myös avoimen lähdekoodin ohjelmistojen ylläpitäjiä. Useita yrityksiä on kohdistettu NPM JavaScript -rekisterin ja Rust-pakettien ylläpitäjiin. Viranomaisten mukaan yhden kehittäjän tietokone saastutettiin ja laajasti käytettyyn ohjelmistoon lisättiin haitallista koodia, mutta hyökkäys havaittiin ennen kuin se ehti levitä laajalle.nextgov.com+1
Samana päivänä oikeusministeriö sai oikeuden luvan takavarikoida tai jäädyttää yli 1,2 miljardia dollaria, jotka varastettiin Binancesta. Summa on osa noin 2,7 miljardia dollaria, jotka jäädytettiin hakkeroinnin jälkeen. FBI on syyttänyt varkaudesta pohjoiskorealaista TraderTraitor-ryhmää, ja FBI:n agentin mukaan on epäselvää, oliko FaceStealerilla osuutta asiaan. Pohjois-Korea on kiistänyt osallisuutensa Binance-hakkeroitiin. Kim Yo Jong kutsui syytöksiä "kuluneeksi provokaatioksi".thehill.com+1
"Jos et pysty kuvittelemaan skenaariota, jossa voisit joutua tämän uhriksi, et ajattele tarpeeksi luovasti", FBI:n virkamies Patrick Grandy totesi FaceStealerista.therecord.media