به گزارش سیتنا، مقام‌های آمریکایی از شناسایی یک عملیات سایبری با نام «FaceStealer» خبر داده‌اند که در آن هکرهای کره شمالی با جعل هویت افراد و برگزاری تماس‌های ویدیویی ساختگی، فعالان حوزه رمزارز را فریب می‌دهند و به اطلاعات و دارایی‌های دیجیتال آن‌ها دسترسی پیدا می‌کنند.

بر اساس اعلام اف‌بی‌آی، در ۱۸ ماه گذشته بیش از ۹۰۰ نفر قربانی این حملات شده‌اند و مجموع خسارت ناشی از آن‌ها از ۴۰۰ میلیون دلار فراتر رفته است.

برت لیترمن، مدیر بخش جرایم سایبری اف‌بی‌آی، گفته است کره شمالی برای تأمین مالی برنامه تسلیحاتی غیرقانونی خود به درآمد حاصل از سرقت‌های گسترده رمزارزی متکی است و طی سال‌های اخیر میلیاردها دلار دارایی دیجیتال سرقت کرده است.

شگرد هکرها برای فریب قربانیان

طبق توضیحات نهادهای آمریکایی، مهاجمان ابتدا با استفاده از حساب‌های جعلی یا هک‌شده در شبکه‌های اجتماعی، افراد موردنظر را به تماس ویدیویی دعوت می‌کنند. این تماس‌ها از طریق نسخه‌های جعلی پلتفرم‌هایی مانند مایکروسافت تیمز، زوم و گوگل میت انجام می‌شوند.

در جریان تماس، هکرها ویدیوهای از پیش ضبط‌شده افراد دیگری را که قربانی با آن‌ها آشنایی دارد، پخش می‌کنند تا مکالمه واقعی به نظر برسد. در ادامه، با ایجاد اختلال در صدای تماس، بهانه‌ای برای فریب فرد هدف فراهم می‌کنند.

در این مرحله، پیامی روی صفحه نمایش ظاهر می‌شود که از کاربر می‌خواهد برای برطرف کردن مشکل صدا روی یک پیوند کلیک کند. کلیک روی این پیوند در نهایت به نصب بدافزاری منجر می‌شود که امکان دسترسی مهاجمان به فهرست مخاطبان و برنامه‌های نصب‌شده روی دستگاه قربانی را فراهم می‌کند.

هکرها همچنین تماس‌های ویدیویی را به‌صورت مخفیانه ضبط می‌کنند و از ویدیوهای به‌دست‌آمده برای فریب افراد جدید بهره می‌برند. به این ترتیب، اطلاعات و تصاویر قربانیان قبلی به ابزاری برای گسترش دامنه حملات تبدیل می‌شود.

تمرکز حملات بر فعالان حوزه رمزارز

به گفته مقام‌های آمریکایی، عملیات FaceStealer به‌طور ویژه فعالان حوزه رمزارز و وب ۳ را هدف قرار می‌دهد؛ به‌خصوص افرادی که در توسعه و نگهداری نرم‌افزارهای متن‌باز فعالیت دارند.

اف‌بی‌آی این شیوه را نوعی مهندسی اجتماعی مؤثر توصیف کرده است که حتی کاربران باتجربه و آشنا با مسائل فنی و امنیت رایانه را نیز می‌تواند فریب دهد.

انتشار این گزارش در شرایطی است که نگرانی‌ها درباره فعالیت گروه‌های هکری مرتبط با کره شمالی و سرقت دارایی‌های دیجیتال افزایش یافته است. پیش‌تر نیز مقام‌های آمریکایی حملات بزرگی در حوزه رمزارز را به گروه‌های هکری مرتبط با این کشور نسبت داده بودند؛ اتهاماتی که پیونگ‌یانگ آن‌ها را رد کرده است.

نهادهای آمریکایی با انتشار جزئیات این عملیات، درباره تماس‌های تصویری غیرمنتظره، لینک‌های ناشناس و درخواست نصب نرم‌افزار برای رفع مشکلات فنی هشدار داده‌اند.

انتهای پیام