Хуурамч видео дуудлагаар криптовалют хулгайлсан БНАСАУ-тай холбоотой халдлагын цар хүрээг АНУ илчиллээ

Халдагчид хуурамч эсвэл булаан авсан нийгмийн сүлжээний хаяг ашиглан хохирогчдыг урьж, Zoom, Microsoft Teams, Google Meet-ийн хуурамч хувилбараар видео дуудлага хийсэн байна. Холбооны мөрдөх товчоо (FBI)-ны мэдээлснээр БНАСАУ-тай холбоотой FaceStealer схем 18 сарын хугацаанд 900 гаруй хохирогчоос 400 сая ам.доллараас илүү хөрөнгө авчээ. Уг схем криптовалют болон web3 салбарын мэргэжилтнүүдийг, ялангуяа нээлттэй эхийн програм хангамж хөгжүүлдэг хүмүүсийг идэвхтэй онилсон байна. АНУ-ын эрх баригчид энэ халдлагыг итгэлцэл болон өдөр тутам өргөн ашигладаг видео хурлын платформуудыг хослуулсан нийгмийн инженерчлэлийн ажиллагаа гэж тодорхойлжээ.

Халдагчид урьдчилан бичсэн видео ашиглан хохирогчийн танил хүнийг дуурайж, дуу засах холбоос дарахыг санал болгосон байна. Хохирогч холбоосыг нээсний дараа хортой програм татаж суулгах нөхцөл бүрджээ. Уг програм нь холбоо барих жагсаалт болон аппликэйшнд нэвтрэх боломж олгож, улмаар халдагчид шинэ хохирогчдыг онилох мэдээлэлтэй болсон байна. Ийнхүү нэг хуурамч дуудлага нь зөвхөн тухайн хүний төхөөрөмж, хөрөнгийг бус, түүний хувийн болон мэргэжлийн харилцааны хүрээг ч халдлагад өртөмтгий болгожээ.

FBI FaceStealer-ийг туршлагатай, аюулгүй байдлыг эрхэмлэдэг хэрэглэгчийг ч хуурч чадах үр дүнтэй схем гэж үзсэн байна. Патрик Гранди уг ажиллагаа нь өргөн хэрэглэгддэг видео хурлын платформ болон итгэлцсэн хувийн харилцаанд тулгуурладгийг хэлжээ. Түүний байр сууринаас үзвэл хүмүүс өөрсдийгөө ийм халдлагад өртөхгүй гэж бодож байвал халдагчдын ашиглаж болох хувилбаруудыг хангалттай төсөөлөөгүй байж болзошгүй байна. Энэ нь хуурамч дуудлагын үеэр ашигласан дүрс, дуу хоолой, харилцааны нөхцөл нь сэрэмжтэй хэрэглэгчийг ч төөрөгдүүлэхэд чиглэснийг харуулж байна.

АНУ-ын эрх баригчдын мэдээлснээр FaceStealer-ийн гол бай нь криптовалют болон web3 салбарт ажилладаг хүмүүс байжээ. Үүнд нээлттэй эхийн програм хангамж хөгжүүлдэг хүмүүс ч багтсан байна. Бретт Литерман БНАСАУ-ын дэглэм их хэмжээний криптовалютын хулгайгаас хууль бус зэвсгийн хөтөлбөрөө санхүүжүүлдэг гэж мэдэгдэв. АНУ-ын Хууль зүйн яам болон АНУ-ын хууль сахиулах байгууллагуудын анхааралд орсон энэ хэрэг нь дижитал хөрөнгийн салбарын мэргэжилтнүүдийг чиглэсэн халдлагын цар хүрээг дахин харуулж байна.

Энэхүү мэдээлэл Binance-ээс хуурамч ажлын ярилцлага ашиглан 6.3 тэрбум ам.доллар хулгайлагдсан гэх мэдээллээс долоо хоногийн дараа гарчээ. АНУ-ын хууль сахиулах байгууллагууд Binance-ийн халдлагыг БНАСАУ-тай холбоотой этгээдүүд үйлдсэн гэж үзсэн боловч Пхеньян уг мэдэгдлийг няцаасан байна. Шинэ схемийн хувьд халдагчид хуурамч хаяг, дүрс бичлэг, хортой програмыг нэг дараалалд холбон ашиглаж, хохирогчдын итгэлийг урвуулан ашигласан байна. Хуурамч видео дуудлага нь халдлага зөвхөн техникийн сул талыг бус, хүмүүсийн танил харилцаа болон түгээмэл хэрэглэдэг платформд итгэх итгэлийг мөн онилж болдгийг харууллаа.