Severnokorejski hekerji z ukradenimi obrazi do več kot 360 milijonov evrov

Hekerji, povezani s severnokorejskimi oblastmi, so v zadnjih 18 mesecih s prevarami prek videoklicev, med katerimi so se izdajali za druge osebe, ukradli za več kot 400 milijonov dolarjev (361 milijonov evrov) kriptovalut, so sporočile ameriške oblasti, poroča BBC.

Po podatkih ameriškega Zveznega preiskovalnega urada (FBI) je bilo žrtev prevare, ki so jo poimenovali FaceStealer (v dobesednem prevodu Tat obrazov, op. a.), več kot 900.

Po navedbah ameriških oblasti so hekerji s prevarantsko shemo FaceStealer posebej intenzivno ciljali na zaposlene v sektorjih kriptovalut in tehnologij Web3, zlasti na tiste, ki sodelujejo pri razvoju in vzdrževanju odprtokodne programske opreme.

"Severnokorejski režim se pri financiranju svojega nezakonitega programa razvoja orožja zanaša na prihodke od obsežnih kraj kriptovalut. V zadnjih letih je tako ukradel več milijard dolarjev," je v izjavi, objavljeni na spletni strani ameriškega pravosodnega ministrstva, povedal direktor oddelka FBI za kibernetsko kriminaliteto Brett Leatherman.

Novica prihaja le teden dni po tem, ko je največja borza kriptovalut na svetu Binance razkrila, da so ji hekerji z lažnimi zaposlitvenimi razgovori ukradli rekordnih 6,3 milijarde dolarjev (okoli 5,6 milijarde evrov). Ameriški organi pregona so odgovornost za napad, ki velja za največjo krajo kriptovalut doslej, pripisali hekerjem, povezanim s Severno Korejo. Pjongjang je obtožbe zanikal.

Kako so hekerji izvajali prevare?

Po navedbah ameriškega pravosodnega ministrstva so hekerji vabila na spletne sestanke pošiljali z računov, ki so jih pred tem prevzeli svojim prejšnjim žrtvam, piše Deutsche Welle (DW). Ko se je nova tarča pridružila videoklicu, so začeli snemati posnetek njene spletne kamere, hkrati pa predvajali vnaprej posnet videoposnetek prejšnje žrtve, ki jo je nova tarča poznala. Tako so ustvarili vtis, da se pogovarja z osebo, ki ji zaupa.

Po podatkih FBI so hekerji začeli uporabljati tudi z umetno inteligenco ustvarjene ponarejene videoposnetke, tako imenovane deepfake posnetke, na katerih so bile znane osebnosti iz sveta kriptovalut.

Med videoklicem so nato uprizorili tehnično napako in žrtvi ponudili povezavo, s katero naj bi težavo odpravila. Ko je žrtev kliknila nanjo, se je na njeno napravo namestila zlonamerna programska oprema, je pojasnilo ministrstvo.

Hekerji niso vedno ukrepali takoj. V nekaterih primerih so pred krajo kriptovalut čakali več mesecev ali celo več kot leto dni, piše DW.