BBC'nin haberine göre ABD Federal Soruşturma Bürosu (FBI), Kuzey Kore devleti destekli hackerların sahte görüntülü görüşmeler kurarak insanların kimliklerini ele geçirdiğini ve bu yöntemle 400 milyon doları aşkın kripto para çaldığını açıkladı.
FBI'ın "FaceStealer" adını verdiği düzenekte son 18 ayda 900'den fazla kişinin mağdur olduğu bildirildi. FBI'ın siber birim direktörü Brett Leatherman, Kuzey Kore yönetiminin yasa dışı silah programını büyük çaplı kripto para hırsızlıklarından elde ettiği gelirle finanse ettiğini ve son yıllarda milyarlarca dolar çaldığını söyledi.
Yetkililere göre düzenek özellikle kripto para ve web3 sektörlerinde çalışanları, bilhassa açık kaynak yazılım geliştiren ve bakımını yapan kişileri hedef alıyor.
FBI ve ABD Adalet Bakanlığı'nın açıklamasına göre hackerlar sahte ya da ele geçirilmiş sosyal medya hesapları üzerinden hedefledikleri kişileri Zoom, Microsoft Teams ve Google Meet'in taklit sürümlerinde düzenlenen görüntülü görüşmelere davet ediyor. Görüşmede hedefin tanıdığı, daha önce mağdur olmuş kişilerin önceden kaydedilmiş görüntüleri oynatılıyor ve ses arızalıymış gibi gösteriliyor.
Ardından ekranda sesi "düzeltmek" için bir bağlantıya tıklanmasını isteyen bir mesaj çıkıyor. Bu bağlantı cihaza zararlı yazılım indiriyor; hackerlar böylece kişinin rehberine ve uygulamalarına erişerek yeni kurbanlara ulaşıyor. Görüşmeler gizlice kaydedilip sonraki dolandırıcılıklarda kullanılıyor.
FBI, yöntemi en deneyimli ve güvenlik konusunda en dikkatli bilgisayar kullanıcılarını bile kandırabilecek kadar etkili bir sosyal mühendislik düzeneği olarak nitelendirdi. FBI Los Angeles ofisinin sorumlusu Patrick Grandy, düzeneğin yaygın görüntülü görüşme platformlarına ve kişisel ilişkilere duyulan güveni istismar ettiğini belirtti.
Açıklama, dünyanın en büyük kripto para borsası Binance'in, hackerların sahte iş görüşmeleri aracılığıyla şirketten rekor düzeyde 6,3 milyar dolar çaldığını duyurmasından bir hafta sonra geldi. ABD makamları Binance saldırısını Kuzey Kore bağlantılı gruplara bağlarken Pyongyang bu iddiayı reddetti.
