Severokórejskí hekeri podporovaní štátom ukradli za posledný rok a pol kryptomeny v hodnote viac ako 400 miliónov dolárov.

Urobili tak pomocou tajných nahrávok ľudí, ktoré používali na oslovenie ich kontaktov.

Oznámil to americký Federálny úrad pre vyšetrovanie (FBI). Hekeri pri podvode, ktorý FBI nazýva FaceStealer, lákali obete na videohovory cez falošné verzie videokonferenčného softvéru ako Zoom, Microsoft Teams či Google Meet.

Ciele dostali pozvánky od skutočných kontaktov, s ktorými už predtým komunikovali, avšak hekeri prenikli do ich účtov a tajne zaznamenali ich zábery.

Počas samotného hovoru potom obete – tiež nahrávané – narazili na falošnú technickú chybu údajne odstrániteľnú kliknutím na odkaz. Ale po kliknutí na odkaz sa infikoval tak počítať obete, ako aj jej účty na sociálnych sieťach. Kontakty obete používali hekeri následne na oslovovanie ďalších ľudí.

FBI identifikovala a zadržala viac než 900 videí z webových kamier obetí, uvádza sa v stredajšom oznámení úradu. Hekeri podľa neho začínajú používať umelú inteligenciu na vytváranie takzvaných deepfake videí známych alebo vplyvných ľudí z odvetvia kryptomien a blockchainu.

Aktivitu FaceStealer pripísala FBI skupine severokórejských hackerov známej ako Sapphire Sleet alebo UNC1069. Ide o inú skupinu ako hackeri zo Severnej Kórey, ktorých FBI a firmy spájajú s nedávnou krádežou virtuálnych aktív v hodnote viac ako 6,3 miliardy dolárov z kryptomenovej burzy Binance. (TASR, Reuters)