هکرهای کره‌ی شمالی ۴۰۰ میلیون دلار رمزارز سرقت کردند

اف بی آی این کارزار حمله را FaceStealer نام‌گذاری کرده است. در این روش، هکرها با حساب‌های جعلی یا هک‌شده در شبکه‌های اجتماعی، قربانیان را به تماس‌های ویدیویی از طریق نسخه‌های جعلی تیمز مایکروسافت، زوم و گوگل Meet دعوت می‌کنند.

در این تماس‌ها ویدیوهای از پیش ضبط‌شده‌ی آشنایان قربانی پخش می‌شود تا تماس واقعی به نظر برسد. با ایجاد اختلال در صدای تماس، از قربانی خواسته می‌شود برای رفع مشکل صدا روی لینکی کلیک کند که با کلیک آن بدافزار نصب می‌شود. بدافزار نصب‌شده به هکرها امکان می‌دهد به فهرست مخاطبان و برنامه‌های قربانی دسترسی پیدا کنند.

ادعا شده که به گفته مقام‌های آمریکایی، هکرها تماس‌ها را مخفیانه ضبط می‌کنند و از ویدیوهای به‌دست‌آمده برای فریب قربانیان جدید استفاده می‌کنند. به گفته اف بی آی، این روش یک طرح بسیار موثر مهندسی اجتماعی است که حتی کاربران باتجربه را می‌تواند فریب دهد.

برت لیترمن، مدیر بخش جرایم سایبری اف بی آی، گفته کره‌ی شمالی برای تامین مالی برنامه‌ی تسلیحاتی غیرقانونی خود به درآمد سرقت‌های گسترده‌ی رمزارزی متکی است. پیونگ‌یانگ اتهام دست داشتن در این حملات را رد کرده است.