США пресекли северокорейскую кампанию FaceStealer с кражей 400 млн долларов

Власти США пресекли северокорейскую кампанию социальной инженерии FaceStealer, в ходе которой, как сообщается, было похищено более 400 млн долларов в криптовалюте. Кампания продолжалась 18 месяцев, пока американские ведомства не изъяли облачную инфраструктуру, на которой она работала.

Об этом сообщает портал techinfo.kz со ссылкой на сайт BleepingComputer.

Как действовала FaceStealer

Целями становились специалисты криптовалютной и Web3-отрасли, а также разработчики открытого ПО. Согласно предупреждению ФБР, атакующие захватывали аккаунты в Telegram, LinkedIn, Slack и Discord и приглашали жертв на видеовстречи. Во время звонка человеку показывали записи его знакомых, которые были обмануты ранее.

Затем хакер ссылался на техническую неполадку, демонстрировал поддельное сообщение об ошибке и предлагал ссылку на «исправление». По ней устанавливалась вредоносная программа, которая крадет криптовалютные данные и учетные записи Zoom, Google Meet и Microsoft Teams. Следователи обнаружили более 900 видеозаписей, тайно сделанных через веб-камеры сотрудников технологических компаний.

Кто стоит за атаками

Компания Arctic Wolf связала кампанию с группировкой BlueNoroff и выявила 677 целей в 58 странах, преимущественно основателей компаний и топ-менеджеров. По данным ФБР, иногда атакующие выжидали месяцы или более года, прежде чем нанести удар.

Для защиты рекомендуется:

• подключаться к встречам только через официальные приложения по коду приглашения;
• самостоятельно проверять неожиданные приглашения;
• держать веб-камеру выключенной, когда она не нужна;
• не запускать скрипты, предложенные в качестве технического исправления.