Shimoliy Koreya xakerlaridan 400 million dollarlik kripto tuzoq

AQSh rasmiylari Shimoliy Koreya davlati tomonidan qoʻllab-quvvatlangan kiber xakerlar soʻnggi 18 oy ichida 900 dan ortiq odamni soxta videoqoʻngʻiroqlar bilan nishonga olib, 400 million dollardan ortiq kriptovalyutani oʻgʻirlaganini eʼlon qildi. FQB tomonidan "FaceStealer" deb nomlangan bu usul, xususan, kriptovalyuta va Web3 sektorlarida ishlaydigan dasturiy taʼminot mutaxassislariga moʻljallangan.

FaceStealer usuli qanday ishlaydi?

Firibgarlik zanjiri xakerlar qurbonlarni oʻzlari qoʻlga olgan yoki taqlid qilgan ijtimoiy media hisoblari orqali Zoom, Microsoft Teams va Google Meet kabi platformalarning soxta versiyalariga taklif qilganda boshlanadi. Suhbat davomida jabrlanuvchi bilgan odamning oldindan yozib olingan videosi oʻynaladi, ataylab tovush bilan bogʻliq muammolarni keltirib chiqaradi. Ovozni tuzatish bahonasida jabrlanuvchi tomonidan bosilgan havola zararli dasturga qurilmani boshqarish imkonini beradi.

Kiber hujumlar ortida nima bor?

FQB kiber-direktori Brett Leathermanning taʼkidlashicha, Shimoliy Koreya rejimi oʻzining noqonuniy qurol dasturlarini moliyalashtirish uchun yillar davomida milliardlab dollarlik kripto aktivlarni maqsad qilib olgan. Binance birjasiga 6,3 milliard dollarlik yirik hujumdan bir hafta oʻtib kelgan bu bayonotlar kiberxavfsizlik dunyosida xavotirlarni kuchaytirdi. FBI Los-Anjelesdagi ofis direktori oʻrinbosari Patrik Grandi bu usul hatto eng tajribali foydalanuvchilarni ham aldash uchun yetarli darajada murakkab ekanligini taʼkidladi va "Bu hujum biz kundalik hayotda tayanadigan videokonferentsaloqa platformalari va shaxsiy munosabatlardan foydalanadi" dedi.

Shimoliy Koreyaga aloqador guruhlar soʻnggi 18 oy ichida 900 dan ortiq mutaxassislarni soxta videoqoʻngʻiroqlar bilan aldab, 400 million dollardan ortiq kriptovalyutani oʻgʻirlashdi. FQB va AQSh Adliya vazirligi tomonidan olib borilgan tekshiruvlar shuni koʻrsatdiki, tajovuzkorlar qurbonlarning qurilmalariga soxta dasturiy taʼminot havolalarini bosishga majburlagan va bu suhbatlarni yozib olish orqali yangi hujumlar uchun materiallar toʻplagan.

Kiberxavfsizlik boʻyicha mutaxassislarning taʼkidlashicha, mutaxassislar, ayniqsa kriptovalyuta sanoatida ishlaydiganlar, ular tanimaydigan yoki shubhali koʻrinadigan odamlarning videokonferentsiya takliflaridan ehtiyot boʻlishlari kerak. Rasmiy muassasalar foydalanuvchilarni shubhali havolalarni bosmaslik va foydalanilgan dasturning haqiqiyligini tasdiqlash haqida ogohlantiradi. Pxenyan maʼmuriyati oʻziga qarshi kiberhujum boʻyicha barcha ayblovlarni rad etishda davom etmoqda.

Kripto dunyosida xavfsizlikning yangi narxi

Ushbu voqea raqamli dunyoda professional aloqalar va videokonferensaloqa vositalari xavfsizlik zaifligiga aylanishi mumkinligini isbotlaydi. Ayniqsa, texnologiya sohasida ishlaydiganlar uchun har bir videoqoʻngʻiroq endi kiberxavfsizlik nuqtai nazaridan potentsial xavf tugʻdiradi.

Sektor ishonchi va dasturiy taʼminot dunyosi

Bunday hujumlarning ortishi Web3 va kriptovalyuta sanoatida ishga qabul qilish jarayonlarida qattiqroq xavfsizlik protokollarini joriy etishga olib kelishi mumkin. Mutaxassislar raqamli platformalarda muloqot qilishda shubhaliroq yondashuvni qoʻllashlari va xavfsizlik boʻyicha xabardorlikni oshirishlarini kutish mumkin.