افبیآی: هکرهای کره شمالی با تماسهای ویدیویی جعلی ۴۰۰ میلیون دلار ارز دیجیتال سرقت کردند

به گزارش بیبیسی، مقامات ایالات متحده اعلام کردند که هکرهای تحت حمایت دولت کره شمالی با استفاده از تماسهای ویدیویی جعلی برای سرقت هویت افراد، بیش از ۴۰۰ میلیون دلار ارز دیجیتال به سرقت بردهاند. افبیآی این طرح را «FaceStealer» نامیده و اعلام کرده که در ۱۸ ماه گذشته بیش از ۹۰۰ نفر قربانی آن شدهاند. برت لدرمن، مدیر سایبری افبیآی، اظهار داشت که رژیم کره شمالی برای تأمین مالی برنامه تسلیحاتی غیرقانونی خود به این سرقتهای گسترده متکی است. هکرها با استفاده از حسابهای جعلی در شبکههای اجتماعی، قربانیان را به تماسهای ویدیویی در نسخههای تقلبی زوم، مایکروسافت تیمز و گوگل میت دعوت کرده و با پخش ویدیوهای ضبطشده و ارسال لینکهای آلوده، بدافزار را روی دستگاه قربانیان نصب میکردند. این بدافزار به هکرها اجازه دسترسی به لیست مخاطبین و برنامهها را میداد. پاتریک گراندی، از مقامات افبیآی، این روش را یک مهندسی اجتماعی بسیار مؤثر توصیف کرد که حتی کاربران فنی و امنیتی باسابقه را نیز فریب میدهد.

