FBI เผยแฮกเกอร์เกาหลีเหนือใช้วิดีโอปลอมหลอกลวงขโมยคริปโตเคอร์เรนซีมูลค่า 400 ล้านดอลลาร์

          สำนักงานสอบสวนกลางสหรัฐฯ (FBI) และกระทรวงยุติธรรมสหรัฐฯ รายงานว่า แฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือขโมยคริปโตเคอร์เรนซีไปกว่า 400 ล้านดอลลาร์สหรัฐ ในช่วง 18 เดือนที่ผ่านมา มีผู้ตกเป็นเหยื่อของแผนการหลอกลวงที่เรียกว่า "FaceStealer" มากกว่า 900 ราย

          นายเบรตต์ ลีเธอร์แมน ผู้อำนวยการฝ่ายไซเบอร์ของ FBI กล่าวว่า เกาหลีเหนือนำรายได้จากการโจรกรรมสกุลเงินดิจิทัลขนาดใหญ่ ไปเป็นทุนสนับสนุนโครงการอาวุธผิดกฎหมาย

          เหตุการณ์นี้เกิดขึ้นในเวลาเพียง 1 สัปดาห์หลังจากที่ Binance ซึ่งเป็นตลาดซื้อขายคริปโตที่ใหญ่ที่สุดในโลก รายงานว่าแฮกเกอร์ใช้การสัมภาษณ์งานปลอมเพื่อขโมยเงิน 6,300 ล้านดอลลาร์สหรัฐ จากบริษัท

          หน่วยงานบังคับใช้กฎหมายของสหรัฐฯ ระบุว่าการโจมตี Binance มีความเชื่อมโยงกับ TraderTraitor ที่เป็นหน่วยแฮกเกอร์ทางทหารของเกาหลีเหนือ โดยแผนการหลอกลวง FaceStealer มีเป้าหมายคือบุคคลที่ทำงานในภาคส่วนสกุลเงินดิจิทัลและผู้ที่เกี่ยวข้องกับการพัฒนาและบำรุงรักษาซอฟต์แวร์โอเพนซอร์ส

          ข้อมูลของ FBI และกระทรวงยุติธรรมสหรัฐฯ กลุ่มแฮกเกอร์จะใช้บัญชีโซเชียลมีเดียปลอมหรือที่บัญชีที่ขโมยมา เพื่อเชิญผู้เสียหายเข้าร่วมการประชุมทางวิดีโอผ่านเวอร์ชันปลอมที่ได้รับความนิยม ของ Zoom, Microsoft Teams และ Google Meet

          จากนั้นจะเปิดวิดีโอที่บันทึกไว้ล่วงหน้าของผู้เสียหายรายก่อนหน้าที่เป็นการจำลองการโทรที่ดูเหมือนจริง แต่มีเสียงที่ผิดปกติ เพื่อให้ผู้เสียหายแก้ไขหรืออัพเดตซอฟท์แวร์ ด้วยการคลิกที่ลิงก์ ซึ่งแท้จริงคือการดาวน์โหลดมัลแวร์ลงในอุปกรณ์ของเป้าหมาย ทำให้แฮกเกอร์สามารถเข้าถึงรายชื่อผู้ติดต่อและแอปพลิเคชันต่างๆ ของเป้าหมาย ที่ยังทำให้พวกเขาสามารถขยายกลุ่มผู้เสียหายต่อไปได้มากขึ้น

          แฮกเกอร์จะแอบบันทึกการสนทนาเหล่านี้ และใช้บันทึกเหล่านั้นไปหลอกลวงผู้เสียหายรายใหม่

          FBI อธิบายว่า FaceStealer คือ กลโกงที่มีประสิทธิภาพสูง สามารถหลอกลวงได้แม้แต่ผู้ใช้เชี่ยวชาญคอมพิวเตอร์ที่มีประสบการณ์และตระหนักถึงความปลอดภัยมากที่สุด

...

#สหรัฐอเมริกา