Kradną twarz na wideorozmowie i czyszczą konta, czyli nowy przekręt hakerów z Korei Północnej

FBI ostrzega przed niezwykle groźną kampanią o nazwie FaceStealer, w ramach której hakerzy powiązani z Koreą Północną wykradli ponad 400 milionów dolarów w kryptowalutach, oszukując już przeszło 900 osób. Celem przestępców padają głównie pracownicy branży Web3 i twórcy oprogramowania open-source, a cały przekręt opiera się na mistrzowskiej inżynierii społecznej. Hakerzy wykorzystują przejęte konta znajomych, by zaprosić ofiarę na wideorozmowę odbywającą się na fałszywej wersji popularnych platform, takich jak Zoom, Microsoft Teams czy Google Meet.

Podczas połączenia na ekranie wyświetlane jest nagrane wcześniej wideo znajomego, ale celowo brakuje w nim dźwięku. Chwilę później pojawia się komunikat z linkiem do rzekomej naprawy audio, którego kliknięcie instaluje złośliwe oprogramowanie wykradające hasła, portfele oraz wizerunek ofiary do kolejnych ataków.

Źródło: BBC.com