Международна операция доведе до 354 ареста в тъмната мрежа, а американските власти блокираха над 1,2 млрд. долара, свързани с кражбата от Binance Севернокорейски хакери са откраднали криптовалута за над 400 млн. долара през последните 18 месеца чрез схема с фалшиви видеосрещи и компрометирани профили, съобщи ФБР. Кампанията е наречена FaceStealer, а според американските разследващи е свързана с групата Sapphire Sleet, известна и като UNC1069.
Атаките започвали с покана от профил на познат или колега, който вече е бил превзет. Жертвата била насочвана към сайт, наподобяващ Zoom, Microsoft Teams или Google Meet. По време на разговора се появявал запис на човек, когото тя разпознава, а измислена повреда в звука служела като повод за инсталиране на зловреден софтуер.
Според ФБР програмата можела да записва натисканията по клавиатурата, съдържанието на екрана и да осигурява продължителен достъп до устройството. След това откраднатите контакти и профили били използвани за достигане до нови жертви. Разследващите са иззели над 900 видеозаписа от уебкамери и са идентифицирали повече от 677 потенциални мишени в 58 държави.
„Това не е нещо, което можем просто да поправим с актуализация“, заяви Джереми Робъртсън, специален агент, ръководещ офиса на ФБР в Лос Анджелис.
