FBI: Ziemeļkorejas hakeri ar viltotiem Zoom zvaniem nozaguši 400 miljonus dolāru

ASV Tieslietu ministrija un Federālais izmeklēšanas birojs (FBI) 12. novembrī paziņoja, ka izjaukuši Ziemeļkorejas valsts hakeru mākoņa infrastruktūru, ko tie izmantoja shēmā ar nosaukumu FaceStealer. Pēc FBI datiem, pēdējo 18 mēnešu laikā šādā veidā nozagta kriptovalūta vairāk nekā 400 miljonu dolāru vērtībā. Ar tiesas atļauju birojs konfiscējis vairāk nekā 900 upuru tīmekļa kameru ierakstu.

Shēmas pamatā ir uzticēšanās pazīstamiem cilvēkiem. Hakeri no iepriekšējiem upuriem nozagtiem kontiem Telegram, LinkedIn, Slack vai Discord sūta ielūgumu uz sanāksmi, kas izskatās pēc Zoom, Microsoft Teams vai Google Meet, bet patiesībā notiek hakeru kontrolētā viltotā vietnē. Kad mērķis pievienojas, viņam atskaņo agrāk slepeni ierakstītus video ar paziņām, lai radītu iespaidu, ka sarunā piedalās īsti kolēģi. Tieslietu ministrija norāda, ka dažkārt izmantoti arī ietekmīgu kriptovalūtu nozares personu dziļviltojumi.

Sarunas laikā tiek inscenēta tehniska kļūme, visbiežāk apgalvojot, ka upuri nevar dzirdēt. Lai to “salabotu”, cilvēkam iesaka atvērt saiti vai izpildīt komandu, kas datorā slepeni instalē ļaunatūru. Pēc tam hakeri var zagt kriptovalūtu, piekļūt darba devēja sistēmām, kontaktiem un saziņas lietotnēm, kā arī ierakstīt jaunā upura kameru nākamajiem uzbrukumiem. FBI brīdinājumā minēts, ka atsevišķos gadījumos līdzekļi nozagti tikai vairākus mēnešus vai pat ilgāk nekā gadu pēc inficēšanas, kad maku atlikumi bija pieauguši.

Iestādes uzsver, ka uzbrukumi arvien biežāk vērsti pret atvērtā koda programmatūras izstrādātājiem un uzturētājiem. Tieslietu ministrijas vērtējumā tas, visticamāk, ir mēģinājums iegūt piekļuvi koda repozitorijiem un sarīkot piegādes ķēdes uzbrukumus, kas var skart daudz plašāku lietotāju loku nekā viena kriptomaka zādzība.

FBI darbību piedēvē grupējumam, kas pazīstams ar nosaukumiem Sapphire Sleet, BlueNoroff, APT38 un Stardust Chollima. FBI kiberoperāciju direktors Brets Lezermens paziņojumā atgādināja, ka Ziemeļkorejas režīms ar kriptovalūtu zādzībām finansē savu ieroču programmu. Biroja Losandželosas nodaļas vadītājs Patriks Grendijs shēmu raksturoja kā tādu, kas spēj apmānīt pat pieredzējušus un drošības jautājumos piesardzīgus lietotājus.

Paziņojums nāk nedēļu pēc tam, kad lielākā kriptovalūtu birža Binance atklāja rekordlielu uzlaušanu. Tieslietu ministrija norāda, ka ap 29. oktobri Ziemeļkorejas militārie hakeri, kurus FBI dēvē par TraderTraitor, no biržas nozaguši aktīvus vairāk nekā sešu miljardu dolāru vērtībā. BBC raksta, ka Phenjana šo apsūdzību noliedz. Kopā ar privāto sektoru iesaldēti vairāk nekā 2,7 miljardi, un tiesa atļāvusi konfiscēt vai aizturēt vairāk nekā 1,2 miljardus dolāru.

FBI publicējis tehnisku brīdinājumu un izveidojis lapu fbi.gov/facestealer ar ieteikumiem, kā atpazīt viltotas sanāksmes un ko darīt pēc inficēšanās. Galvenais padoms ir pārbaudīt negaidītus ielūgumus pa citu saziņas kanālu un neinstalēt “labojumus”, ko piedāvā sanāksmes laikā.