Солтүстік Корея хакерлерінен 400 миллион долларлық крипто тұзағы

АҚШ билігі Солтүстік Корея мемлекеті қолдайтын киберхакерлер соңғы 18 айда 900-ден астам адамға жалған бейне қоңыраулар шалу арқылы 400 миллион доллардан астам криптовалютаны ұрлағанын хабарлады. ФБР «FaceStealer» деп аталатын бұл әдіс криптовалюта және Web3 секторларында жұмыс істейтін бағдарламалық жасақтама сарапшыларына бағытталған.

FaceStealer әдісі қалай жұмыс істейді?

Алаяқтық тізбегі хакерлер құрбандарды өздері басып алған немесе еліктеген әлеуметтік медиа тіркелгілері арқылы Zoom, Microsoft Teams және Google Meet сияқты платформалардың жалған нұсқаларына шақырған кезде басталады. Әңгімелесу кезінде жәбірленуші білетін адамның алдын ала жазылған бейнежазбасы ойнатылып, әдейі дыбыс ақауларын тудырады. Жәбірленуші дыбысты түзетемін деген сылтаумен басқан сілтеме зиянды бағдарламаға құрылғыны басқаруға мүмкіндік береді.

Кибершабуылдардың артында не жатыр?

ФБР кибердиректоры Бретт Лезерман Солтүстік Корея режимі өзінің заңсыз қару-жарақ бағдарламаларын қаржыландыру үшін жылдар бойы миллиардтаған долларлық крипто активтерін нысанаға алғанын атап өтті. Binance биржасына 6,3 миллиард долларлық жаппай шабуылдан кейін бір аптадан кейін шыққан бұл мәлімдемелер киберқауіпсіздік әлеміндегі алаңдаушылықты арттырды. Лос-Анджелестегі FBI кеңсесі директорының орынбасары Патрик Гранди бұл әдіс тіпті ең тәжірибелі пайдаланушыларды алдау үшін жеткілікті күрделі екенін айтты және «Бұл шабуыл біз күнделікті өмірде сүйенетін бейнеконференция платформалары мен жеке қарым-қатынастарды пайдаланады» деді.

Солтүстік Кореямен байланысқан топтар соңғы 18 айда жалған бейнеқоңыраулар арқылы 900-ден астам кәсіпқойларды алдап, 400 миллион доллардан астам криптовалюта ұрлады. ФБР мен АҚШ әділет министрлігі жүргізген тергеулер қаскүнемдердің құрбандардың құрылғыларына жалған бағдарламалық жасақтама сілтемелерін басуға мәжбүрлеу арқылы еніп кеткенін және осы әңгімелерді жазу арқылы жаңа шабуылдар үшін материал жинағанын анықтады.

Киберқауіпсіздік сарапшылары кәсіпқойлар, әсіресе криптовалюта индустриясында жұмыс істейтіндер, бейтаныс немесе күдікті болып көрінетін адамдардың бейнеконференцияға шақыруларына абай болу керектігін айтады. Ресми мекемелер пайдаланушыларға күдікті сілтемелерді баспауды және пайдаланылған бағдарламалық құралдың түпнұсқалығын растауды ескертеді. Пхеньян әкімшілігі өзіне қарсы кибершабуыл айыптауларын қабылдамауды жалғастыруда.

Крипто әлеміндегі қауіпсіздіктің жаңа құны

Бұл оқиға цифрлық әлемдегі кәсіби қарым-қатынастар мен бейнеконференция құралдарының қауіпсіздік осалдығына айналуы мүмкін екенін дәлелдейді. Әсіресе технология секторында жұмыс істейтіндер үшін қазір әрбір бейнеқоңырау киберқауіпсіздік тұрғысынан ықтимал қауіп төндіреді.

Секторлық сенім және бағдарламалық қамтамасыз ету әлемі

Мұндай шабуылдардың көбеюі Web3 және криптовалюта индустриясында рекрутинг процестерінде қатаң қауіпсіздік протоколдарын енгізуге әкелуі мүмкін. Кәсіпқойлар сандық платформалардағы коммуникацияларында күмәнді көзқарасты ұстанады және қауіпсіздік туралы хабардарлықты арттырады деп күтуге болады.