DRŽAVNI hakeri iz Sjeverne Koreje u posljednjih su 18 mjeseci ukrali više od 400 milijuna dolara u kriptovalutama. Prema objavi FBI-a, hakeri su potajno snimali ljude kako bi zatim napali njihove kontakte. FBI ovu kampanju socijalnog inženjeringa naziva "FaceStealer". Žrtve se navode na video razgovore preko lažnih verzija popularnih aplikacija za sastanke, kao što su Zoom, Microsoft Teams i Google Meet, piše Reuters.

Napad počinje pozivom koji stiže od stvarnog kontakta čiji su računi na društvenim mrežama i komunikacijskim platformama prethodno hakirani. Hakeri su s tih profila već potajno prikupili snimke. Kada se žrtva javi na poziv, hakeri je također snimaju, a na ekranu se pojavi lažna obavijest o tehničkoj pogrešci.

Kako bi navodno riješila problem, od žrtve se traži da klikne na poveznicu. Ta poveznica zatim zarazi njezino računalo i profile na društvenim mrežama, a njezini se kontakti koriste za širenje napada na nove mete. FBI je u službenoj obavijesti od jučer potvrdio da je identificirao i zaplijenio više od 900 videosnimki koje su nastale snimanjem žrtava preko njihovih web kamera.

Upotreba umjetne inteligencije

FBI navodi da su hakeri počeli koristiti i umjetnu inteligenciju. Njome izrađuju "deepfake" videozapise poznatih i utjecajnih osoba iz svijeta kriptovaluta i blockchaina.

FBI ove aktivnosti pripisuje sjevernokorejskoj hakerskoj skupini poznatoj kao "Sapphire Sleet" ili UNC1069.  Agencija ističe da je to zasebna grupa i da nije povezana s hakerima odgovornima za nedavnu krađu 6.3 milijarde dolara s mjenjačnice kriptovaluta Binance.