Admin
Администратор
Правительство США остановило деятельность северокорейской хакерской группы, известной как 'FaceStealer', которая похитила более 400 миллионов долларов в криптовалюте. Атаки использовали методы социальной инженерии, включая deepfake-видео и фиктивные исправления ошибок. Злоумышленники на протяжении 18 месяцев тайно записывали видео с веб-камер технических специалистов, обманутых в ходе масштабной операции. Хакеры взламывали аккаунты в Telegram, LinkedIn, Slack и Discord, чтобы приглашать жертв на видеовстречи под ложными предлогами. Во время звонков они демонстрировали заранее записанные видео знакомых жертв, чтобы усилить доверие. После этого злоумышленники распространяли вредоносное ПО под видом исправлений, которое похищало данные криптокошельков и учётные записи видеосервисов. ФБР отмечает, что атаки могли длиться месяцами, пока хакеры ждали увеличения криптоактивов жертв. Исследователи связывают кампанию с группой BlueNoroff и сообщают о 677 жертвах в 58 странах.