Согласно данным Федерального бюро расследований США (ФБР), хакерские группировки, действующие при поддержке КНДР, использовали изощренную схему обмана для кражи криптовалюты. В рамках кампании «Похититель лиц» преступники имитировали видеоконференции с деловыми партнерами и знакомыми жертв.
Для создания убедительной видимости реального общения злоумышленники использовали заранее записанные видеоролики с участием настоящих людей. Как установило ведомство, хакерам удалось тайно получить доступ к более чем 900 записям с веб-камер, которые затем применялись для маскировки во время звонков.
В процессе таких встреч жертв обманом склоняли к установке вредоносного программного обеспечения. Это позволяло преступникам не только получать доступ к криптовалютным кошелькам, но и проникать во внутренние системы и корпоративные аккаунты компаний.
Масштаб кибератаки
Атаки были направлены преимущественно на сотрудников и организации, работающие в сфере цифровых активов. Использование поддельных видеозвонков позволило хакерам успешно обходить системы безопасности и осуществлять вывод средств.
