هکرهای شمالی‌کوریه با تماس‌های تقلبی ۴۰۰ ملیون دلار رمزارز دزدیدند؛ ۹۰۰ قربانی
منتشرشده: · به‌روزرسانی: · فناوری
هکرهای دولتی شمالی‌کوریه در ۱۸ ماه گذشته با استفاده از تماس‌های ویدئویی تقلبی بیش از ۴۰۰ ملیون دلار رمزارز دزدیدند و بیش از ۹۰۰ نفر را درگیر کردند. این حمله، به‌عنوان یکی از بزرگ‌ترین جرایم رمزارزی شناخته می‌شود.
هکرهای دولتی شمالی‌کوریه در ۱۸ ماه گذشته با استفاده از تماس‌های ویدئویی تقلبی بیش از ۴۰۰ ملیون دلار رمزارز دزدیدند و بیش از ۹۰۰ نفر را درگیر کردند.
این حمله، که توسط FBI به نام FaceStealer شناخته می‌شود، به‌طور خاص افراد فعال در حوزه رمزارز و وب۳ را هدف قرار می‌دهد، به‌ویژه توسعه‌دهندگان نرم‌افزار متن‌باز.
هکرها از حساب‌های جعلی یا دزدیده‌شده در شبکه‌های اجتماعی برای دعوت از قربانیان به تماس‌های ویدئویی در نسخه‌های تقلبی Zoom، Microsoft Teams و Google Meet استفاده می‌کنند.
در این تماس‌ها، ویدئوی ضبط‌شده‌ای از قربانیان قبلی که آشنایی مشترک دارند، پخش می‌شود و صدای آن به‌صورت معیوب نشان داده می‌شود تا قربانی را به کلیک بر روی لینک «رفع مشکل» ترغیب کنند.
کلیک بر روی این لینک، نرم‌افزار مخرب را بر روی دستگاه قربانی نصب می‌کند و هکرها به فهرست‌های تماس و برنامه‌های او دسترسی پیدا می‌کنند، که این امکان را برای گسترش دامنه قربانیان فراهم می‌کند.
FBI این حمله را «یک طرح مهندسی اجتماعی بسیار موثر» توصیف کرده و تاکید کرده است که حتی کاربران با تجربه فنی نیز ممکن است در آن گرفتار شوند.
این حادثه، پس از هک بزرگ Binance که ۶.۳ میلیارد دلار رمزارز را دزدید، به‌عنوان یکی از بزرگ‌ترین جرایم رمزارزی شناخته می‌شود.
پاسخ دولت آمریکا و ادارات قانون‌گذاری، به‌عنوان یک تهدید جدی برای امنیت سایبری و اقتصاد دیجیتال مطرح شده است.