Hakerlər saxta videozənglərlə 400 milyon dollardan çox kriptovalyuta oğurlayıb
ABŞ rəsmiləri Şimali Koreyanın dəstəklədiyi hakerlərin saxta videozənglər vasitəsilə insanların giriş məlumatlarını ələ keçirərək 400 milyon dollardan çox kriptovalyuta oğurladığını açıqlayıb.
AFN.az xəbər verir ki, Federal Təhqiqatlar Bürosunun (FBI) məlumatına görə, son 18 ay ərzində 900-dən çox şəxs qurumun FaceStealer adlandırdığı dələduzluq üsulunun qurbanı olub.
FBI-ın Kibercinayətkarlıq Bölməsinin direktoru Brett Liteman bildirib ki, Şimali Koreya rejimi qanunsuz silah proqramını maliyyələşdirmək üçün genişmiqyaslı kriptovalyuta oğurluğundan əldə edilən gəlirlərə arxalanır və son illərdə milyardlarla dollar oğurlayıb.
Bu açıqlama dünyanın ən böyük kriptovalyuta birjası olan Binance-in hakerlərin şirkətdən rekord həcmdə 6,3 milyard dollar (4,7 milyard funt sterlinq) oğurlamaq üçün saxta iş müsahibələrindən istifadə etdiyini açıqlamasından bir həftə sonra verilib. ABŞ hüquq-mühafizə orqanları indiyədək ən böyük kriptovalyuta hücumu hesab edilən Binance oğurluğunun arxasında Şimali Koreya ilə əlaqəli şəxslərin dayandığını bildirib. Pxenyan rəhbərliyi isə bu iddianı rədd edib.
Rəsmilərin sözlərinə görə, yeni dələduzluq üsulu olan FaceStealer kriptovalyuta və Web3 sektorunda çalışan şəxsləri, xüsusilə də açıq mənbəli proqram təminatının hazırlanması və texniki dəstəyi ilə məşğul olanları aqressiv şəkildə hədəfə alır.
FBI və ABŞ Ədliyyə Nazirliyinin məlumatına görə, FaceStealer hakerləri potensial qurbanları Zoom, Microsoft Teams və Google Meet platformalarının saxta versiyaları vasitəsilə təşkil edilən videozənglərə dəvət etmək üçün saxta və ya ələ keçirilmiş sosial media hesablarından istifadə edirlər.
Daha sonra hakerlər real görüş təəssüratı yaratmaq üçün hədəfdəki şəxsin tanıdığı, daha əvvəl qurban olmuş insanlara aid əvvəlcədən qeydə alınmış videoları nümayiş etdirirlər. Bu zaman səsdə nasazlıq olduğu görüntüsü yaradılır. Ardınca hədəfin ekranında səsi düzəltmək üçün linkə keçid etməsini tələb edən mesaj görünür. Bu düzəliş prosesi nəticəsində cihaza zərərli proqram yüklənir. Həmin proqram hakerlərə qurbanın əlaqə siyahılarına və tətbiqlərinə daxil olmaq imkanı verir, bununla da potensial qurbanların dairəsi genişlənir.
ABŞ rəsmilərinin bildirdiyinə görə, hakerlər bu videozəngləri gizli şəkildə qeydə alır və əldə etdikləri görüntülərdən yeni qurbanları aldatmaq üçün istifadə edirlər.
FBI FaceStealer üsulunu hətta texniki bilikləri yüksək və kibertəhlükəsizlik mövzusunda məlumatlı olan kompüter istifadəçilərini belə aldada biləcək son dərəcə təsirli sosial mühəndislik tələsi kimi xarakterizə edib.
Büronun Los-Ancelesdəki yerli ofisinin direktor müavini Patrik Qrandi cümə axşamı verdiyi açıqlamada bu üsulun geniş istifadə olunan videokonfrans platformalarına və insanların etibar etdiyi şəxsi münasibətlərə olan inamdan sui-istifadə etdiyini bildirib. Qrandi əlavə edib ki, bu tələyə düşə biləcəyiniz bir ssenarini təsəvvür edə bilmirsinizsə, kifayət qədər yaradıcı düşünmürsünüz.
