FaceStealer
Az FBI szerint az észak-koreai állami hátterű hackercsoportok egyre gyakrabban célozzák a nyílt forráskódú szoftverek fejlesztőit a FaceStealer nevű adathalász módszerrel. A támadók korábban elsősorban kriptovaluta-tulajdonosokra és a Web3-szektor szereplőire összpontosítottak, az elmúlt 18 hónapban pedig több mint 400 millió dollár értékű digitális vagyont tulajdonítottak el.
A FaceStealer a személyes bizalomra épít. A támadók korábban feltört kommunikációs fiókokból videóhívásra invitálják az áldozatokat, majd ismerősök titokban rögzített felvételeit vagy mesterséges intelligenciával készített hamis videókat játszanak le. A beszélgetés során szándékosan technikai hibát színlelnek, és annak elhárítására hivatkozva rosszindulatú program telepítésére veszik rá a célpontot.
A fertőzött számítógépről kriptovalutát, hitelesítő adatokat és kommunikációs fiókokhoz tartozó hozzáféréseket szerezhetnek meg. A fejlesztők esetében különösen veszélyes, hogy a támadók a szoftvertárolókhoz tartozó jogosultságokat is megszerezhetik. Ezekkel rosszindulatú kódot juttathatnak széles körben használt programcsomagokba, így a támadás a szoftverellátási láncon keresztül további felhasználókat érhet el.
Az amerikai igazságügyi minisztérium november 12-én bejelentette a FaceStealer-kampányhoz használt felhőinfrastruktúra felszámolását. Az FBI több mint 900, áldozatokról készült webkamerás felvételt foglalt le.
A hatóságok egy különálló észak-koreai művelettel kapcsolatban is intézkedtek. A Binance kriptotőzsdétől október végén több mint 6 milliárd dollárt loptak el, ebből több mint 2,7 milliárd dollárnyi vagyont zároltak, és több mint 1,2 milliárd dollár lefoglalására vagy további korlátozására kaptak bírósági felhatalmazást.
Az FBI arra figyelmeztet, hogy az ismerőstől érkező videóhívás sem tekinthető automatikusan megbízhatónak. A váratlan szoftvertelepítési kéréseket külön csatornán kell ellenőrizni, a fejlesztői fiókokat pedig erős hitelesítéssel és korlátozott jogosultságokkal érdemes védeni.
