L’FBI mette in guardia i possessori di crypto riguardo a FaceStealer, uno schema utilizzato dagli hacker nordcoreani per svuotare fondi tramite finte videochiamate. L’agenzia riferisce che sono stati sottratti oltre 400 milioni di dollari negli ultimi 18 mesi.
L’FBI aggiunge che chiunque possieda crypto, lavori nel Web3 o gestisca codice open-source è un potenziale bersaglio.
Come funziona lo schema FaceStealer
Il Dipartimento di Giustizia collega questa campagna a gruppi conosciuti come Sapphire Sleet, BlueNoroff e APT38, tra gli altri nomi. Ogni esca di FaceStealer inizia con un invito a un incontro inviato da un account rubato a una vittima precedente.
Una volta che il bersaglio si unisce alla chiamata, gli attaccanti registrano di nascosto la webcam della vittima. Nel frattempo, trasmettono clip preregistrati di precedenti vittime conosciute dalla persona presa di mira, così contatti affidabili sembrano essere nella chiamata. Il DOJ spiega in dettaglio che il gruppo sfrutta anche deepfake di personalità note del settore crypto.
Successivamente, gli hacker nordcoreani simulano un errore tecnico, ad esempio affermando che la vittima non può essere sentita. La “soluzione” che propongono installa un malware. In diversi casi, il furto è avvenuto mesi o persino oltre un anno dopo la prima compromissione.
La tattica FaceStealer non è nuova. Già lo scorso anno sono stati collegati i finti incontri Zoom a 300 milioni di dollari rubati in crypto dalla Corea del Nord. Anche il team Mandiant di Google ha segnalato esche create con AI su Zoom all’inizio di quest’anno.
L’FBI sequestra 900 video delle webcam delle vittime
L’FBI riferisce di aver interrotto l’infrastruttura cloud utilizzata per FaceStealer e di aver sequestrato oltre 900 video delle webcam delle vittime. La sede di Los Angeles ha guidato l’indagine.
Sfrutta la nostra fiducia nelle piattaforme di videoconferenza ormai onnipresenti e nei rapporti personali di valore. Se non riuscite a immaginare uno scenario in cui potreste cadere vittime, non state riflettendo con abbastanza inventiva.
Patrick Grandy, Assistant Director in Charge, FBI Los Angeles Field Office
Gli sviluppatori open-source stanno diventando un obiettivo sempre più rilevante. Prendendo il controllo di account di manutentori fidati, gli hacker nordcoreani potrebbero introdurre codice malevolo in software ampiamente utilizzati, avverte l’FBI.
Ogni nuova vittima di FaceStealer diventa anche un trampolino di lancio. Gli hacker scandagliano liste di contatti, social media e app di messaggistica per trovare i prossimi bersagli, spiega il DOJ.
Parallelamente all’operazione su FaceStealer, il DOJ si è mosso per sequestrare 1,2 miliardi di dollari provenienti dall’attacco a Binance. Complessivamente, secondo i dati BitOK, gli hacker nordcoreani hanno rubato crypto per 7,61 miliardi di dollari quest’anno.
