Pozor na videohovory od známych! Severokórejskí hackeri tak ukradli stovky miliónov eur

To najdôležitejšie z článku:

• Severokórejskí hackeri ukradli kryptomeny za viac ako 400 miliónov dolárov. K útokom dochádzalo počas posledného roka a pol.
• Obete lákali na falošné videohovory. Využívali napodobeniny platforiem Zoom, Microsoft Teams či Google Meet.
• Podvodníci zneužívali ukradnuté identity. Tajne získavali videozáznamy ľudí a vydávali sa za ich známych a pracovné kontakty.
• FBI zaistila viac ako 900 videozáznamov. Zároveň upozornila, že hackeri začínajú využívať aj deepfake videá vytvorené umelou inteligenciou.
• Za útokmi stojí skupina Sapphire Sleet alebo UNC1069. FBI ju odlišuje od ďalších severokórejských hackerov spájaných s krádežou kryptomien z burzy Binance.

Podvodníci sa vydávali za známe kontakty obetí

FBI označila hackerskú aktivitu názvom FaceStealer. Útočníci pri nej využívali falošné verzie videokonferenčných platforiem, ako sú Zoom, Microsoft Teams či Google Meet. Potenciálne obete dostávali pozvánky na videohovory od ľudí, s ktorými už predtým komunikovali. Správy tak na prvý pohľad pôsobili dôveryhodne. Hackeri však predtým prenikli do účtov týchto kontaktov a tajne zaznamenali ich obrazové záznamy.

Počas samotného videohovoru sa následne objavila údajná technická chyba, ktorú mali používatelia odstrániť kliknutím na priložený odkaz. V skutočnosti však išlo o súčasť podvodu.

Kliknutie na odkaz otvorilo hackerom prístup k účtom

Po kliknutí na odkaz sa do počítača obete dostal škodlivý softvér. Útočníci tak získali prístup nielen k jej zariadeniu, ale aj k účtom na sociálnych sieťach. Tie následne zneužívali na kontaktovanie ďalších ľudí z okolia napadnutej osoby. Vďaka tomu mohli pokračovať v šírení podvodu prostredníctvom už existujúcich kontaktov a dôveryhodných komunikačných kanálov.

FBI v stredajšom oznámení informovala, že identifikovala a zaistila viac ako 900 videozáznamov získaných z webových kamier obetí.

Prečítajte si tiež

Každému druhému človeku hrozí kybernetický útok. Expert varuje pred častou chybou

Hackeri začínajú využívať aj umelú inteligenciu

Americký vyšetrovací úrad zároveň upozornil na ďalší vývoj hackerských praktík. Severokórejskí útočníci podľa neho začínajú využívať umelú inteligenciu na vytváranie takzvaných deepfake videí.

Pri nich napodobňujú známe alebo vplyvné osobnosti z oblasti kryptomien a blockchainu. Takéto falošné záznamy môžu následne slúžiť na získavanie dôvery potenciálnych obetí a propagáciu podvodných aktivít.

FBI identifikovala konkrétnu hackerskú skupinu

Aktivitu FaceStealer pripísal FBI severokórejskej hackerskej skupine známej pod označeniami Sapphire Sleet alebo UNC1069.

Úrad zároveň upozornil, že nejde o tú istú skupinu, ktorú FBI a viaceré spoločnosti spájajú s ďalšou krádežou virtuálnych aktív z kryptomenovej burzy Binance. V tomto prípade mala hodnota odcudzených aktív presiahnuť 6,3 miliardy dolárov (približne 5,7 miliardy eur).