האקרים הנתמכים בידי קוריאה הצפונית הצליחו לגנוב יותר מ-400 מיליון דולר במטבעות קריפטוגרפיים במהלך 18 החודשים האחרונים, באמצעות שיטת תקיפה מתוחכמת המבוססת על צילומים והקלטות של אנשים שתועדו בחשאי – כך חשף היום (חמישי) ה-FBI. ההקלטות הללו משמשות את התוקפים כדי להתחזות לאותם אנשים ולתקוף את אנשי הקשר שלהם.
על פי אזהרה שפרסמה הבולשת הפדרלית, ההונאה המכונה ב-FBI בשם "FaceStealer" ("גונב הפנים") – נשענת על הנדסה חברתית מתקדמת. הקורבנות מקבלים הזמנות לשיחות וידאו מאנשי קשר אמיתיים שעימם ניהלו אינטראקציה בעבר, מבלי לדעת שחשבונות המדיה החברתית והתקשורת של אותם מכרים כבר נפרצו וכי דמותם הוקלטה מראש. ההזמנות מובילות לגרסאות מתחזות של תוכנות פגישות וידאו מוכרות, בהן זום (Zoom), מיקרוסופט טימס (Microsoft Teams) וגוגל מיט (Google Meet).
ברגע שהיעד מצטרף לשיחה, שבמהלכה גם הוא עצמו מצולם ומוקלט בחשאי, מופיעה על המסך תקלה טכנית מבוימת. כדי לפתור כביכול את הבעיה, הקורבן מתבקש ללחוץ על קישור, אך הלחיצה מדביקה בנוזקה את מחשבו ואת חשבונות המדיה החברתית שלו. מרגע זה, אנשי הקשר של הקורבן החדש הופכים בעצמם ליעדים הבאים בשרשרת ההדבקה. במהלך החקירה איתר ה-FBI ותפס יותר מ-900 סרטוני מצלמת רשת של קורבנות שתועדו בדרך זו.
ב-FBI מציינים כי ההאקרים אף החלו לשלב בינה מלאכותית במתקפותיהם, ויוצרים סרטוני "דיפ-פייק" של דמויות מוכרות ומשפיעות בתעשיות הקריפטו והבלוקצ'יין כדי להגביר את אמינות ההונאה. הפעילות מיוחסת לקבוצת האקרים צפון-קוריאנית המכונה "Sapphire Sleet" או UNC1069 – קבוצה נפרדת מההאקרים הצפון-קוריאנים שקושרו על ידי ה-FBI וגורמים במגזר הפרטי לפריצת הענק שאירעה לאחרונה לבורסת הקריפטו ביננס (Binance), שבה נגנבו 6.3 מיליארד דולר.
