ה-FBI פרסם התראה על סכמה בשם FaceStealer, שלפיו הניבה לתוקפים הקשורים לצפון קוריאה מעל 400 מיליון דולר בקריפטו בכ-18 חודשים. הסכמה מתבססת על שיחות וידאו שנראות אמינות, והיא מכוונת בעיקר לעובדי קריפטו ו-Web3 ולמתחזקי קוד פתוח.
הפרטים
לפי ה-FBI, התוקפים משתלטים על חשבון מסרים (למשל טלגרם) של קורבן, מקליטים את שיחות הווידאו שלו ומתחזים אליו מול אנשי הקשר, ומזמינים אותם לפגישת Zoom או Teams על "הזדמנות השקעה". זמן קצר לפני השיחה נשלח קישור עם דומיין מתחזה.
בשיחה מושמעות הקלטות של איש קשר מוכר ודיפפייק של דמויות משפיעות, כדי ליצור רושם של כמה משתתפים. אז מדווחים על תקלת שמע או תקלה טכנית ומבקשים מהקורבן ללחוץ על קישור או להריץ פקודה (דפוס ClickFix), והנוזקה גונבת ארנקים, ביטויי שחזור וגישות. הקורבן החדש משמש להמשך הפצה. לפי הדיווח, הרשויות תפסו את תשתית הענן ויותר מ-900 הקלטות מצלמה של קורבנות, ומשרד המשפטים האמריקאי הודיע על עיקול מעל 1.2 מיליארד דולר שנגנבו על ידי TraderTraitor אחרי פריצת Binance.
נקודות לשים לב
- אם קיבלת הזמנה לפגישה מאיש קשר, אמת אותה בערוץ נפרד (טלפון מוכר) לפני שאתה מצטרף.
- אל תריץ פקודות ואל תתקין "תיקונים" שמוצעים בשיחה בגלל תקלת שמע או וידאו, גם אם המשתתף נראה מוכר.
- בדוק את כתובת הקישור לפגישה; דומיין מתחזה הוא סימן אזהרה מרכזי.
- הורדות במסגרת ראיונות או משימות קוד הרץ במכונה וירטואלית חד-פעמית ולא על מחשב עבודה (המלצת JFrog).
- אם חשבון המסרים שלך נפרץ, הודע לאנשי הקשר מיד; ההתחזות אליך היא ערוץ ההפצה הבא.
מקורות: FBI · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
