اف‌بی‌آی: تماس ویدیویی جعلی و ردپای هکرهای کره شمالی

در این روش، هکرها دعوت به جلسه را از حساب قربانی قبلی می‌فرستند و پس از پیوستن هدف، وب‌کم او را مخفیانه ضبط می‌کنند. دفتر لس‌آنجلس اف‌بی‌آی این تحقیقات را رهبری کرده است.

اف‌بی‌آی می‌گوید هر کسی که رمزارز دارد، در حوزه Web3 کار می‌کند یا کد متن‌باز نگه می‌دارد، می‌تواند هدف این حمله باشد. به گفته وزارت دادگستری آمریکا، این کمپین به گروه‌هایی مانند Sapphire Sleet، BlueNoroff و APT38 مرتبط است.

به گفته وزارت دادگستری آمریکا، این گروه از دیپ‌فیک چهره‌های شناخته‌شده حوزه رمزارز نیز استفاده می‌کند. همچنین این وزارت‌خانه می‌گوید هکرها مخاطبین، شبکه‌های اجتماعی و برنامه‌های چت قربانیان را برای یافتن هدف بعدی بررسی می‌کنند.

اف‌بی‌آی اعلام کرده زیرساخت ابری مورد استفاده FaceStealer را مختل کرده و بیش از ۹۰۰ ویدیوی وب‌کم قربانیان را ضبط کرده است. وزارت دادگستری آمریکا همزمان با این اقدام، برای ضبط ۱.۲ میلیارد دلار از هک بایننس اقدام کرده است.

پاتریک گرندی، معاون مسوول دفتر لس‌آنجلس اف‌بی‌آی، گفت این روش از اعتماد به پلتفرم‌های کنفرانس ویدیویی و روابط شخصی سوءاستفاده می‌کند. اف‌بی‌آی هشدار می‌دهد هکرهای کره شمالی با ربودن حساب نگهدارندگان قابل‌اعتماد، می‌توانند کد مخرب را وارد نرم‌افزارهای پرکاربرد کنند.

بر اساس داده‌های BitOK، هکرهای کره شمالی امسال ۷.۶۱ میلیارد دلار رمزارز سرقت کرده‌اند.