Προσθέστε το pentapostagma.gr ως προτιμώμενη πηγή στα αποτελέσματα αναζήτησης στην Google. Χάκερ που υποστηρίζονται από τη Βόρεια Κορέα έκλεψαν περισσότερα από 400 εκατομμύρια δολάρια, χρησιμοποιώντας μια «εξαιρετικά αποτελεσματική μέθοδο social engineering» που περιλάμβανε κλοπή ταυτότητας και πλαστές βιντεοκλήσεις με τη χρήση τεχνητής νοημοσύνης, σύμφωνα με το FBI.
Το FBI κατηγόρησε αυτόν τον μήνα χάκερ που συνδέονται με τη Βόρεια Κορέα για την κλοπή 6 δισεκατομμυρίων δολαρίων από την πλατφόρμα κρυπτονομισμάτων Binance — μια κατηγορία την οποία η Πιονγιάνγκ διαψεύδει.
«Το βορειοκορεατικό καθεστώς βασίζεται στα έσοδα από κλοπές κρυπτονομισμάτων μεγάλης κλίμακας για να χρηματοδοτήσει το παράνομο πρόγραμμα όπλων του, έχοντας κλέψει δισεκατομμύρια δολάρια τα τελευταία χρόνια», δηλώνει ο Μπρετ Λέδερμαν, διευθυντής επιχειρήσεων του Τμήματος Κυβερνοχώρου του FBI.
Το FBI αναφέρει ότι, ανεξάρτητα από την παραβίαση της Binance, άτομα από τη Βόρεια Κορέα «έχουν στοχεύσει επιθετικά πρόσωπα στους τομείς των κρυπτονομισμάτων και του Web3, χρησιμοποιώντας παραπλανητικές τακτικές κοινωνικής μηχανικής».
Η μέθοδος «FaceStealer»
Η συγκεκριμένη μέθοδος, την οποία η αμερικανική υπηρεσία επιβολής του νόμου αποκαλεί «FaceStealer», έχει οδηγήσει στην κλοπή ποσού άνω των 400 εκατομμυρίων δολαρίων κατά τους τελευταίους 18 μήνες.
Οι χάκερ του «FaceStealer» προσποιούνται ότι είναι κάποιο πρόσωπο γνωστό στο θύμα, προκειμένου να το παρασύρουν σε μια βιντεοκλήση, χρησιμοποιώντας βίντεο τεχνολογίας deepfake (που δημιουργούνται με τη βοήθεια τεχνητής νοημοσύνης) για να κερδίσουν την εμπιστοσύνη του.
Στη συνέχεια, οι χάκερ «προκαλούν ένα τεχνητό τεχνικό σφάλμα», το οποίο απαιτεί από το θύμα να κάνει κλικ σε έναν σύνδεσμο ή μια εντολή, με αποτέλεσμα την εγκατάσταση κακόβουλου λογισμικού.
Αξιοποιώντας τις λίστες επαφών, τα μέσα κοινωνικής δικτύωσης και τις εφαρμογές επικοινωνίας του θύματος, οι χάκερ μπορούν να υποδυθούν το ίδιο το θύμα, προκειμένου να παγιδεύσουν τον επόμενο στόχο.
«Το FaceStealer είναι μια εξαιρετικά αποτελεσματική μέθοδος social engineering, ικανή να εξαπατήσει ακόμη και τον πιο έμπειρο χρήστη υπολογιστών, ο οποίος διαθέτει τεχνικές γνώσεις και είναι ευαισθητοποιημένος σε θέματα ασφάλειας», δηλώνει ο Πάτρικ Γκράντι, βοηθός διευθυντή στο τοπικό γραφείο του FBI στο Λος Άντζελες.
«Εκμεταλλεύεται την εμπιστοσύνη που τρέφουμε για τις ευρέως διαδεδομένες πλατφόρμες τηλεδιασκέψεων, καθώς και τις πολύτιμες προσωπικές μας σχέσεις. Αν δεν μπορείτε να φανταστείτε ένα σενάριο στο οποίο θα μπορούσατε να πέσετε θύματα, τότε δεν σκέφτεστε αρκετά δημιουργικά», λέει ο Γκράντι.
Το FBI αναφέρει ότι έχει κατασχέσει περισσότερα από 900 βίντεο, τα οποία είχαν καταγραφεί μέσω κάμερας υπολογιστή και αφορούν θύματα του FaceStealer.
