FBI zbulon skemën! Si po vjedhin hakerët e Koresë së Veriut kriptomonedhat!
Dritare.net

Hakerë të sponsorizuar nga shteti nga Koreja e Veriut kanë vjedhur më shumë se 400 milionë dollarë në kriptomonedha duke përdorur video-thirrje të rreme për të vjedhur identitetin e njerëzve, thonë autoritetet amerikane.
Më shumë se 900 viktima kanë rënë pre e skemës, të cilën FBI e quan FaceStealer, në 18 muajt e fundit, sipas byrosë.
“Regjimi i Koresë së Veriut mbështetet në të ardhurat nga vjedhja në shkallë të gjerë e kriptomonedhave për të financuar programin e tij të armëve të paligjshme, duke vjedhur miliarda dollarë vitet e fundit”, thotë drejtori i FBI-së për çështjet kibernetike, Brett Leatherman.
Kjo vjen një javë pasi bursa më e madhe e kriptomonedhave në botë, Binance, zbuloi se hakerat kishin përdorur intervista të rreme pune për të vjedhur një shumë rekord prej 6.3 miliardë dollarësh (4.7 miliardë paund) nga kompania.
Agjencitë amerikane të zbatimit të ligjit ia atribuan sulmin kibernetik të Binance, që mendohet të jetë sulmi kibernetik më i madh i kriptovalutave deri më sot, aktorëve të lidhur me Korenë e Veriut. Pheniani e ka mohuar këtë pretendim.
Autoritetet thonë se FaceStealer, skema më e fundit, "shënjestron në mënyrë agresive" ata që punojnë në sektorët e kriptomonedhave dhe web3, veçanërisht ata që janë të përfshirë në zhvillimin dhe mirëmbajtjen e softuerëve me burim të hapur.
Sipas FBI-së dhe Departamentit të Drejtësisë të SHBA-së, hakerët e FaceStealer përdorin llogari të rreme ose të rrëmbyera në mediat sociale për të ftuar viktima të mundshme në video-thirrje të organizuara në "versione mashtruese" të Zoom, Microsoft Teams dhe Google Meet.
Më pas, hakerat luajnë video të pararegjistruara të viktimave të mëparshme me të cilat objektivi është i njohur për të simuluar një telefonatë të ligjshme - përveç se audioja do të duket sikur nuk funksionon mirë.
Një mesazh shfaqet më pas në ekranin e shënjestrës, duke i kërkuar atyre të "rregullojnë" audion duke klikuar në një lidhje. Ky "rregullim" përfundimisht do të shkarkonte programe keqdashëse në pajisjen e shënjestrës, gjë që u lejon hakerëve të hyjnë në listat e kontakteve dhe aplikacionet e tyre, duke zgjeruar numrin e viktimave të mundshme.
Hakerët do t’i regjistronin fshehurazi këto thirrje dhe do t’i përdornin regjistrimet si material për të mashtruar viktimat e tyre të reja, sipas autoriteteve amerikane.
FBI e ka përshkruar FaceStealer si "një skemë shumë efektive e inxhinierisë sociale, e aftë të mashtrojë edhe përdoruesin më me përvojë të kompjuterit teknik dhe të ndërgjegjshëm për sigurinë".
"Kjo shfrytëzon besimin tonë në platformat e kudondodhura të videokonferencave dhe marrëdhëniet personale të vlerësuara," tha Patrick Grandy, ndihmës drejtor përgjegjës për zyrën në terren të byrosë në Los Angeles, në një deklaratë të enjten.
"Nëse nuk mund ta imagjinoni një skenar ku mund të bini pre e tij, nuk po mendoni mjaftueshëm në mënyrë krijuese."