La Corea del Nord riutilizza i filmati delle webcam delle vittime per adescare lavoratori crypto
- Gli hacker nordcoreani hanno utilizzato clip registrate delle webcam di contatti fidati nelle chiamate video per ingannare i lavoratori del settore crypto e indurli a installare malware.
- Il Dipartimento di Giustizia ha dichiarato che lo schema FaceStealer ha sottratto oltre 400 milioni di dollari in criptovalute nell'arco di 18 mesi.
- Il DOJ ha sequestrato l'infrastruttura cloud di FaceStealer e l'FBI ha acquisito oltre 900 video delle webcam delle vittime.
Gli hacker nordcoreani hanno utilizzato account rubati a vittime precedenti per invitare nuovi bersagli a chiamate video e hanno riprodotto segretamente clip registrate dalle webcam di persone note ai destinatari.
Lo schema, noto all'FBI come FaceStealer, ha sottratto oltre 400 milioni di dollari in criptovalute nell'arco di 18 mesi, ha annunciato giovedì il Dipartimento di Giustizia.
Il dipartimento ha disattivato l'infrastruttura cloud di FaceStealer. L'FBI ha inoltre sequestrato oltre 900 video delle webcam delle vittime dello schema, previo mandato federale.
Il DOJ afferma che un falso glitch audio ha ingannato i bersagli inducendoli a installare malware
Il Dipartimento di Giustizia ha dichiarato in una comunicato che i gruppi criminali prendono di mira le persone che lavorano nel settore delle criptovalute e del web3. Quando una vittima accetta la chiamata, gli hacker registrano il video della sua webcam e riproducono un filmato preregistrato di un contatto noto, simulando la presenza di un collega fidato nella riunione.
Gli hacker producono video deepfake di personaggi influenti nel settore delle criptovalute e del web3 utilizzando quella che il dipartimento definisce "super intelligenza" e li diffondono nelle stesse riunioni.
A metà della chiamata si verifica un finto guasto tecnico, ad esempio il fatto che il bersaglio non venga udito.
Segue quindi un link o un prompt per "risolvere" il problema. Il malware viene installato in silenzio.
Una volta che il computer viene hackerato, i criminali informatici possono rubare criptovalute o sfruttare l'accesso dell'utente ad altri sistemi. In alcuni casi, i furti e le usurpazioni di account sono avvenuti da diversi mesi a oltre un anno dopo la violazione iniziale.
Gli hacker esaminano anche le rubriche, i social media e le app di messaggistica di ogni nuova vittima. I contatti personali e professionali scoperti diventano così i prossimi obiettivi.
“Sfrutta la nostra fiducia nelle piattaforme di videoconferenza onnipresenti e nei preziosi rapporti personali. Se non riesci a immaginare uno scenario in cui potresti cadere nella sua trappola, non stai pensando con sufficiente creatività.”
ha dichiarato Patrick Grandy, vicedirettore responsabile dell’ufficio sul campo dell’FBI di Los Angeles.
FaceStealer si volta contro gli sviluppatori open source mentre il DOJ limita il sequestro da 1,2 miliardi di dollari
Gli sviluppatori di software open source sono sempre più presi di mira. Gli hacker prendono di mira i loro dispositivi e gli account dei repository di codice che controllano, secondo quanto affermato dal DOJ, sembra essere progettato per consentire attacchi alla catena di approvvigionamento.
Il dipartimento ha collegato FaceStealer a gruppi nordcoreani denominati Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff e Stardust Chollima.
A febbraio, Cryptopolitan ha segnalato che UNC1069 aveva dirottato l'account Telegram di un dirigente del settore crypto per indurre una vittima a partecipare a una falsa riunione Zoom. Gli attaccanti hanno poi simulato problemi audio e chiesto alla vittima di eseguire comandi di risoluzione dei problemi.
Il FBI ha pubblicato un rapporto su come funziona il sistema, inclusi i passaggi di protezione e i consigli per le vittime. Ha anche creato un sito web FaceStealer come punto di riferimento.
Il DOJ ha accoppiato il sequestro di FaceStealer con un'altra azione. Ha ottenuto l'approvazione del tribunale per sequestrare o bloccare oltre 1,2 miliardi di dollari che erano stati rubati da Binance, parte dei più di 2,7 miliardi di dollari finora congelati.
Il dipartimento ha attribuito ai militari nordcoreani, definiti TraderTraitor, la responsabilità di aver sottratto oltre 6 miliardi di dollari dalla exchange intorno al 29 ottobre. La Corea del Nord ha negato qualsiasi coinvolgimento.
«Il governo nordcoreano finanzia il suo regime illegittimo e il programma di armi illecite attraverso il furto di criptovalute», ha dichiarato M. Scott Proctor, Sottosegretario Permanente dell'Avvocato Generale per la Sicurezza Nazionale.
TraderTraitor sta ancora riciclando i fondi di Binance tramite bridge crittografici, mixer ed exchange. Gli sforzi per tracciarli, congelarli, sequestrarli e confiscarli continuano.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cos'è FaceStealer?
FaceStealer è uno schema nordcoreano che riproduce clip registrate della webcam di contatti fidati durante le videochiamate, ingannando poi le vittime affinché installino malware.
Quante criptovalute ha rubato lo schema FaceStealer?
Più di 400 milioni di dollari negli ultimi 18 mesi, ha affermato il DOJ.
Per chi ha incolpato il DOJ del sequestro da 1.2 miliardi di dollari di Binance?
Il DOJ ha accusato hacker militari nordcoreani che definisce TraderTraitor.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
