CryptoSlate
Kuzey Kore'li hackerlar, FBI'ın FaceStealer adını verdiği bir planla son 18 ayda 400 milyon dolardan fazla kripto para çaldı. Bu plan gerçek hesapları ele geçiriyor ve sahte toplantılarda güvenilir kişileri taklit etmek için çalınmış web kamerası kayıtlarını oynatıyor. Adalet Bakanlığı 12 Kasım'da operasyonun arkasındaki bulut altyapısını devre dışı bıraktığını duyurdu; FBI da federal bir arama kararıyla 900'den fazla kurban web kamerası videosuna el koydu.
Neden önemli
Saldırı zinciri kendini yeniden üretiyor. Saldırganlar Telegram, LinkedIn, Slack ve Discord üzerindeki gerçek hesapları ele geçiriyor, sohbet geçmişlerini kullanarak ikna edici davetler hazırlıyor ve hedefleri taklit Zoom veya Microsoft Teams oturumlarına yönlendiriyor. Saklanan web kamerası kayıtları, tanıdık kişinin aramaya katılmış gibi görünmesini sağlıyor ve yeni hedefin kaydı, sahte bağlantıya tıkladığı anda başlıyor. Bu kayıt, bir sonraki yaklaşım için malzeme haline geliyor.
Sahte teknik bir çözümle yüklenen kötü amaçlı yazılım tarayıcı çerezlerini toplayabilir, tuş vuruşlarını kaydedebilir, ekran görüntüleri alabilir ve cihaza erişimi sürdürebilir. FBI, kripto hırsızlıklarının ve hesap ele geçirmelerin ilk sızmadan aylar hatta bir yıldan fazla sonra ortaya çıktığı vakaları raporladı; dolayısıyla şüpheli bir toplantıdan sonraki sessiz dönem, cihazın güvende olduğu anlamına gelmiyor.
Piyasa etkisi
FBI, davetleri ayrı bir iletişim kanalı üzerinden doğrulamayı, resmi toplantı uygulamasını davet koduyla kullanmayı, web kamerasının etkinleştirilmesini geciktirmeyi ve video istemcisi güncellemesi olarak sunulan herhangi bir betiği veya terminal kodunu reddetmeyi öneriyor. Şüpheli kurbanlara, fonlarını etkilenmemiş bir cihazda oluşturulan yeni bir cüzdana taşımaları, geliştirici ve iletişim hesaplarını güvence altına almaları, kişilere ve işverenlerine haber vermeleri ve FaceStealer anahtar kelimesiyle IC3'e bildirimde bulunmaları söyleniyor. Operasyon, FBI'ın daha önce Kuzey Kore'li aktörlere attığı Binance hırsızlığından ayrı olarak yürütüldü.
Sıkça sorulan sorular
-
FBI'ın uyardığı FaceStealer kripto dolandırıcılığı nedir?
FaceStealer, gerçek iletişim hesaplarını ele geçiren, çalınmış web kamerası kayıtlarıyla kişileri sahte Zoom veya Teams toplantılarına çeken ve sahte bir teknik çözümle kötü amaçlı yazılım yükleyen, Kuzey Kore bağlantılı bir plan. FBI, 18 ayda 400 milyon dolardan fazla kripto hırsızlığına yol açtığını söylüyor.
-
FBI ve Adalet Bakanlığı FaceStealer'ı nasıl durdurdu?
12 Kasım'da Adalet Bakanlığı, planda kullanılan bulut tabanlı altyapının devre dışı bırakıldığını duyurdu; FBI da federal bir arama kararıyla 900'den fazla kurban web kamerası videosuna el koydu.
-
Bu dolandırıcılıkta sahte bir görüntülü arama neden bu kadar ikna edici görünüyor?
Saldırganlar, gerçek bir önceki kurbanın web kamerası kayıtlarını oynatıyor; ekrandaki tanıdık yüz canlı bir katılımcı değil. Plan büyük ölçüde çalınmış gerçek videolara dayanıyor ve üretilmiş deepfake'ler ek bir taklit yöntemi olarak kullanılıyor.
-
Kötü amaçlı yazılım sahte toplantı sırasında nasıl yükleniyor?
Saldırgan bir ses veya teknik sorun iddia ediyor ve bir güncelleme istemi, bir betik ya da terminale yapıştırılacak bir kod öneriyor. Bu talimatları izlemek, çerez toplayan, tuş vuruşlarını kaydeden, ekran görüntüsü alan ve cihaza erişimi sürdüren kötü amaçlı yazılımı yüklüyor.
-
FaceStealer tarafından ele geçirildiğinizden şüpheleniyorsanız ne yapmalısınız?
Kripto parayı etkilenmemiş bir cihazda oluşturulan yeni bir cüzdana taşıyın, iletişim ve geliştirici hesaplarını güvence altına alın, kişilerinize ve işvereninize haber verin ve FaceStealer anahtar kelimesiyle IC3'e bildirin. Hırsızlık, ilk sızmadan aylar hatta bir yıldan fazla sonra ortaya çıkabilir.
Crypto News
CoinTelegraph
WuBlockchain
TheBlock
Lookonchain
CoinDesk