18 tháng đánh cắp hơn 400 triệu USD, hacker Triều Tiên tấn công nhân viên ngành crypto bằng chiêu lừa FaceDealer

Theo giám sát của Jeremy Robertson, hacker Triều Tiên đã tấn công nhân viên ngành crypto bằng thủ đoạn "FaceDealer", đánh cắp hơn 400 triệu USD trong vòng 18 tháng. Kẻ tấn công chiếm đoạt tài khoản Telegram hoặc LinkedIn của những người trong ngành mà mục tiêu quen biết, mạo danh gửi lời mời gặp mặt, dụ mục tiêu vào các cuộc họp Zoom hoặc Teams giả mạo do chúng dựng lên và kiểm soát. Kẻ tấn công bí mật ghi hình camera của mục tiêu để sau này mạo danh; hình ảnh "người mời" trong cuộc họp thực chất là bản ghi hình của nạn nhân trước đó, kẻ tấn công còn gây áp lực thông qua những người tham gia giả và các lý do như "bên kia không nghe thấy bạn". Sau đó, kẻ tấn công bật lên thông báo lỗi giả mạo, dụ mục tiêu chạy chương trình được cho là bản cập nhật và cài mã độc, khiến máy tính, ví crypto và tài khoản mạng xã hội của nạn nhân bị xâm chiếm. FBI cho biết đã phát hiện và chặn đứng các bản ghi hình liên quan của hơn 900 nạn nhân, tất cả đều là những người có kinh nghiệm trong lĩnh vực crypto, Web3 và an ninh mạng. FBI cũng quy vụ đánh cắp khoảng 6,3 tỷ USD của Binance vào tháng trước cho chiến dịch "TraderTraitor" của Triều Tiên; phía Triều Tiên phủ nhận các cáo buộc, gọi đó là "phát ngôn vô lý".