اف‌بی‌آی زیرساخت‌هایی را که هکرهای کره شمالی در یک طرح مهندسی اجتماعی که هدف آن کارگران کریپتو و وب3 بود، مختل کرده است.
به گفته این اداره، مهاجمان از جلسات جعلی زوم و مایکروسافت تیمز برای ضبط وب‌کم‌های قربانیان، نصب بدافزار و تقلید از حرفه‌ای‌های با تجربه در صنعت استفاده کردند.
چگونه هکرهای کره شمالی از جلسات جعلی استفاده کردند
در ویدیویی که در ایکس منتشر شده است، جرمی رابرتسون، مأمور ویژه مسئول ضد اطلاعات و سایبر در دفتر میدانی اف‌بی‌آی در لس آنجلس، توضیح داد که چگونه کره‌ای‌ها طرحی را که او آن را FaceDealer نامید، اجرا می‌کردند.
به گفته او، مهاجمان معمولاً پیامی به قربانیان بالقوه ارسال می‌کردند که خود را به عنوان کسی که آنها یا می‌شناختند یا می‌توانستند به عنوان فردی مهم در صنعت شناسایی کنند، معرفی می‌کردند. چیزی که معمولاً باعث می‌شد تماس به نظر معتبر بیاید این بود که هکرها حساب‌های اجتماعی آن شخص را هک کرده بودند، از جمله تلگرام یا لینکدین آنها.
پس از آن، آنها قربانی را به یک جلسه جعلی اما به ظاهر واقعی زوم یا تیمز که ساخته بودند و کنترل کامل بر آن داشتند، فریب می‌دادند.
“در حالی که منتظر شروع جلسه هستید، آنها به طور مخفیانه وب‌کم شما را ضبط می‌کنند تا بعداً بتوانند از شما تقلید کنند،” رابرتسون گفت.
زمانی که جلسه بالاخره شروع می‌شد، قربانی وب‌کم ویدیویی از شخصی که supposedly آنها را دعوت کرده بود، می‌دید، اما او البته آنجا نبود و ویدیو متعلق به یک قربانی قبلی بود. و فقط برای اضافه کردن کمی فشار و سوق دادن هدف به مرحله بعدی طرح، رابرتسون گفت که کلاهبرداران معمولاً چند شرکت‌کننده جعلی اضافی اضافه می‌کردند و سپس به قربانی پیام می‌دادند که طرف دیگر در شنیدن آنها مشکل دارد.
“هکرها یک پیام خطای جعلی تولید می‌کنند که نشان می‌دهد شما نیاز به انجام یک به‌روزرسانی دارید. همه در جلسه منتظر هستند تا شما این مشکل را حل کنید.”
حل مشکل شامل اجرای یک به‌روزرسانی جعلی بود که هکرها به قربانی ارسال کرده بودند و اگر آنها آن را اجرا می‌کردند، ناخواسته بدافزاری را دانلود می‌کردند که به مهاجمان دسترسی به کامپیوتر، کیف پول‌های کریپتو و حتی حساب‌های رسانه‌های اجتماعی آنها می‌داد.
۹۰۰ قربانی و بیش از ۴۰۰ میلیون دلار دزدیده شده
در ویدیو، مأمور ویژه گفت که اف‌بی‌آی ویدیوهایی از بیش از ۹۰۰ قربانی، همه آنها حرفه‌ای‌های با تجربه در کریپتو، وب3 و همچنین امنیت سایبری را پیدا و مختل کرده است.
“فکر می‌کنید که به این تله نمی‌افتید؟ مطمئن نباشید. این یک طرح مهندسی اجتماعی بسیار مؤثر است،” رابرتسون هشدار داد.
علاوه بر این، او گفت که FaceDealer منجر به دزدی‌های بیش از ۴۰۰ میلیون دلار در تنها ۱۸ ماه شده است.
این اولین باری نیست که این نهاد هکرهای کره شمالی را به خاطر دزدی در فضای کریپتو مقصر می‌داند. فقط ماه گذشته، بایننس به مبلغ ۶.۳ میلیارد دلار مورد حمله قرار گرفت و اف‌بی‌آی بیان کرد که یک کمپین سایبری DPRK به نام “TraderTraitor” پشت این نقض بوده است. همچنین تأیید کرد که مهاجمان در حال تبدیل غنایم دزدیده شده به ETH و اجرای آن از طریق پلتفرم‌های DeFi و خدمات تبادل فوری بودند.
با این حال، مقامات در پیونگ یانگ به شدت به این اتهام پاسخ داده‌اند و آن را “گفتارabsurd” نامیده و insinuating کردند که ایالات متحده بیشترین سود را از این دزدی خواهد برد، زیرا می‌تواند وجوه دزدیده شده را در صورت بازیابی مصادره کرده و به ذخیره استراتژیک ملی خود منتقل کند.