Киберпреступники в течение последних 18 месяцев проводили масштабную кампанию под названием «Похититель лиц», целью которой стали сотрудники и компании в сфере криптовалютной индустрии. Об этом сообщает BNO News со ссылкой на Федеральное бюро расследований США (ФБР).
Механика атаки через видеозвонки
По данным ФБР, хакеры взламывали аккаунты пользователей и рассылали приглашения на видеовстречи, выдавая себя за знакомых или деловых партнеров. Чтобы обман выглядел убедительным, злоумышленники использовали заранее записанные видео с участием реальных людей. В ходе таких звонков жертв заставляли устанавливать вредоносное программное обеспечение, что давало преступникам доступ к криптовалютным кошелькам и внутренним системам компаний.
Для реализации этой схемы хакеры тайно получили доступ к более чем 900 записям с веб-камер, которые затем применялись для имитации личности других пользователей.
Масштаб кибератаки
Контекст
Американские власти связывают действия группировок с КНДР — государством в Восточной Азии с населением около 26,4 млн человек. Расследованием инцидента занимается ФБР, ведомство, основанное в 1908 году и подчиняющееся Министерству юстиции США.
