Власти США раскрыли подробности кампании FaceStealer, которую связывают с поддерживаемыми государством хакерами из Северной Кореи. По оценке ФБР, за последние 18 месяцев она принесла злоумышленникам более 400 млн долларов в криптовалюте. Минюст США 12 ноября сообщил об изъятии облачной инфраструктуры, использовавшейся в этой схеме
Приглашение на встречу приходит с поддельного или захваченного аккаунта. На имитации сервиса видеосвязи жертве показывают заранее записанное видео знакомого человека, а затем изображают неполадку со звуком. Предложенная ссылка на «исправление» приводит к загрузке вредоносной программы. Получив доступ к контактам и приложениям, нападающие расширяют круг целей; запись нового собеседника становится материалом для следующего обмана
По данным американских ведомств, среди целей — специалисты криптовалютной отрасли, а также разработчики и сопровождающие открытого программного обеспечения. Доступ к их устройствам и учётным записям репозиториев создаёт угрозу атаки на цепочку поставок ПО. В рамках расследования ФБР изъяло более 900 записей с веб-камер жертв
Насколько убедительно должна выглядеть подмена, чтобы ей поверил технический специалист? Полезнее проверять не качество лица на экране, а действие, которого от вас добиваются. Даже узнаваемый собеседник не делает безопасной установку программы по присланной ссылке: просьбу «починить звук» следует проверить отдельно от самого звонка
Первоисточник — BBC News
Сообщите редакции. Существенные исправления мы отмечаем в материале