ФБР раскрыло схему кражи криптовалют на $400 млн через видеозвонки

Федеральное бюро расследований США (ФБР) предупредило владельцев криптовалют и участников Web3-индустрии о мошеннической схеме FaceStealer, которая использует поддельные видеоконференции для распространения вредоносного программного обеспечения. По данным ведомства, за последние 18 месяцев злоумышленники похитили цифровые активы на сумму более $400 млн. Американские правоохранительные органы связывают кампанию с северокорейскими хакерскими группами, известными под названиями Sapphire Sleet, BlueNoroff и APT38.

Как работает схема FaceStealer

Атака начинается с приглашения на видеовстречу, отправленного через ранее взломанный аккаунт знакомого человека. Злоумышленники создают поддельные версии популярных сервисов видеосвязи, включая Zoom и Microsoft Teams, а затем воспроизводят заранее записанные видео предыдущих жертв. Это создает впечатление, что пользователь общается с реальными знакомыми.

В некоторых случаях мошенники также используют дипфейки известных представителей криптовалютной индустрии, созданные с помощью искусственного интеллекта. Одновременно злоумышленники незаметно записывают видео нового участника встречи, чтобы впоследствии использовать его для аналогичных атак.

Во время разговора мошенники имитируют техническую неисправность, например сообщают пользователю, что его не слышно. Для устранения проблемы они предлагают установить обновление или выполнить определенные действия на компьютере. В результате на устройство попадает вредоносное ПО, способное предоставить доступ к криптовалютным кошелькам, учетным записям и другим данным.

По информации ФБР, в отдельных случаях кража криптовалют происходила спустя несколько месяцев или более года после первоначального заражения устройства.

ФБР изъяло более 900 видеозаписей пострадавших

В ходе расследования ФБР нарушило работу облачной инфраструктуры, использовавшейся для проведения атак FaceStealer. Правоохранительные органы также изъяли более 900 записей с веб-камер пострадавших, которые применялись для обмана следующих жертв.

Расследование возглавило отделение ФБР в Лос-Анджелесе. По словам его руководителя Патрика Гранди, схема эксплуатирует доверие пользователей к распространенным платформам видеосвязи и личным контактам.

Получив контроль над устройством, злоумышленники также изучают контакты, переписку и социальные сети пострадавшего. Это позволяет отправлять новые приглашения от имени знакомых людей и расширять круг потенциальных жертв.

Под угрозой оказались разработчики ПО с открытым кодом

Помимо владельцев криптовалют, целью FaceStealer становятся разработчики и сопровождающие программных проектов с открытым исходным кодом. Получив доступ к их учетным записям и репозиториям, злоумышленники могут попытаться внедрить вредоносные компоненты в программное обеспечение, которым пользуются другие разработчики и компании.

ФБР предупреждает, что подобные атаки создают риски для цепочек поставок программного обеспечения. Ведомство рекомендует проверять приглашения на видеовстречи через независимые каналы связи, использовать официальные приложения и не устанавливать обновления по инструкциям, полученным во время подозрительных звонков.

Расследование FaceStealer продолжается. Опубликованные данные показывают, что схема сочетает взлом учетных записей, социальную инженерию и технологии создания поддельных видеоматериалов для получения доступа к цифровым активам.