FaceStealer: Korea Północna ukradła 400 mln dolarów przez fałszywe rozmowy Zoom i Teams

FBI ostrzega przed kampanią FaceStealer. Według FBI hakerzy państwowi z Korei Północnej ukradli w ciągu 18 miesięcy ponad 400 mln dolarów w kryptowalutach. Ofiary trafiają na fałszywe rozmowy Zoom i Teams, w których odtwarzane są nagrania z kamer wcześniejszych ofiar. FBI zabezpieczyło ponad 900 takich nagrań. Zaproszenie przychodzi z przejętego konta znajomego na Telegramie, LinkedInie, Slacku lub Discordzie. Termin ustala Calendly, a link prowadzi do podobnej domeny, na przykład uu01webzoom[.]us. Na czacie pojawia się informacja, że inni uczestnicy nie słyszą ofiary, i prośba o aktualizację, uruchomienie skryptu albo wklejenie polecenia w terminalu. Wykonanie tych kroków instaluje program kradnący ciasteczka, keyloggery, narzędzie do przechwytywania ekranu i tylną furtkę.

Kogo dotyczy

Ostrzeżenie z 12 listopada skierowano do pracowników branży kryptowalut i web3 oraz do opiekunów projektów open source. Celem są komputery z portfelem kryptowalut, frazą seed albo dostępem do sieci pracodawcy lub repozytorium kodu. FBI łączy kampanię z grupą znaną między innymi jako Sapphire Sleet, BlueNoroff i APT38. W tym roku ta grupa przejęła w ten sposób dostęp opiekuna popularnej biblioteki JavaScript i dodała do niej złośliwe zależności. Atak szybko wykryto i zatrzymano.