Түндүк Кореялык хакерлерден $ 400 миллион крипто тузак

АКШ бийликтери Түндүк Кореянын мамлекети колдогон киберхакерлер акыркы 18 айда 900дөн ашуун адамды жасалма видео чалуулар менен бутага алуу менен 400 миллион доллардан ашуун криптовалютаны уурдап кетишкенин жарыялады. ФБР тарабынан "FaceStealer" деп аталган бул ыкма өзгөчө криптовалюта жана Web3 секторлорунда иштеген программалык камсыздоо адистерине багытталган.

FaceStealer ыкмасы кандай иштейт?

Алдамчылык чынжыр хакерлер жабырлануучуларды басып алган же туураган социалдык медиа аккаунттары аркылуу Zoom, Microsoft Teams жана Google Meet сыяктуу платформалардын жасалма версияларына чакырганда башталат. Сүйлөшүү учурунда атайылап үн көйгөйлөрүн жаратып, жабырлануучу тааныган адамдын алдын ала жазылган видеосу ойнотулат. Жабырлануучу үндү оңдоо шылтоосу менен чыкылдаткан шилтеме зыяндуу программага түзмөктү башкарууну берет.

Кибер чабуулдардын артында эмне турат?

ФБР кибердиректору Бретт Лезерман Түндүк Кореянын режими мыйзамсыз курал программаларын каржылоо үчүн бир нече жылдан бери миллиарддаган долларлык крипто активдерди бутага алганын баса белгиледи. Binance биржасына 6,3 миллиард долларлык чоң кол салуудан бир жумадан кийин келген бул билдирүүлөр кибер коопсуздук дүйнөсүндөгү кооптонууну күчөттү. ФБРдин Лос-Анджелестеги Талаа кеңсесинин директорунун орун басары Патрик Гранди бул ыкманын эң тажрыйбалуу колдонуучуларды да алдай турганчалык деңгээлде татаал экенин белгилеп: «Бул кол салуу биз күнүмдүк жашоодо таянган видеоконференция платформаларын жана жеке мамилелерди пайдаланып жатат»,-деди.

Түндүк Корея менен байланышкан топтор акыркы 18 айда жасалма видео чалуулар менен 900дөн ашык адистерди алдап, 400 миллион доллардан ашуун криптовалютаны уурдап кетишкен. ФБР жана АКШнын Юстиция министрлиги жүргүзгөн иликтөөлөр көрсөткөндөй, чабуулчулар жабырлануучулардын аппараттарына аларды жасалма программалык шилтемелерди басууга мажбурлашкан жана бул сүйлөшүүлөрдү жаздыруу менен жаңы чабуулдар үчүн материалдарды чогултушкан.

Киберкоопсуздук боюнча эксперттер адистер, өзгөчө криптовалюта тармагында иштегендер, алар тааныбаган же шектүү көрүнгөн адамдардын видеоконференцияга чакырууларынан этият болушу керектигин айтышат. Расмий мекемелер колдонуучуларга шектүү шилтемелерди чыкпоону жана колдонулган программанын аныктыгын тастыктоосун эскертет. Пхеньян администрациясы ага каршы киберчабуул боюнча бардык айыптоолорду четке кагууну улантууда.

Крипто дүйнөсүндөгү коопсуздуктун жаңы баасы

Бул окуя санариптик дүйнөдөгү профессионалдык мамилелер жана видеоконференция куралдары коопсуздуктун алсыздыгына айланышы мүмкүн экенин далилдейт. Айрыкча технология тармагында иштегендер үчүн, азыр ар бир видео чалуу кибер коопсуздук жагынан потенциалдуу тобокелчиликке алып келет.

Сектордук ишеним жана программалык камсыздоо дүйнөсү

<б> Мындай чабуулдардын көбөйүшү Web3 жана cryptocurrency тармагында жалдоо процесстеринде катуу коопсуздук протоколдорун ишке ашырууга алып келиши мүмкүн. Кесипкөйлөр санариптик платформалардагы коммуникацияларында күмөн санаган ыкманы колдонуп, коопсуздуктун маалымдуулугун жогорулатат деп күтсө болот.