FBI cảnh báo các nhà đầu tư nhỏ lẻ đang nắm giữ crypto về chiêu lừa FaceStealer – một thủ đoạn của hacker Triều Tiên dùng video call giả mạo để chiếm đoạt tài sản. Theo FBI, trong 18 tháng qua, nhóm này đã lấy đi hơn 400 triệu USD.
FBI cũng cho biết, bất kỳ ai sở hữu crypto, làm việc trong lĩnh vực Web3 hoặc phát triển mã nguồn mở đều có thể trở thành mục tiêu của các cuộc tấn công này.
Cách thức hoạt động của chiêu lừa FaceStealer
Bộ Tư pháp Mỹ cho biết chiến dịch này liên quan đến các nhóm như Sapphire Sleet, BlueNoroff và APT38. Mỗi phi vụ FaceStealer thường bắt đầu bằng việc gửi lời mời họp từ tài khoản đã bị đánh cắp của nạn nhân trước đó.
Khi mục tiêu tham gia, các hacker bí mật ghi lại hình ảnh webcam của họ. Song song đó, họ phát các đoạn video ghi sẵn của nạn nhân mà mục tiêu quen biết, khiến các liên hệ đáng tin cậy xuất hiện trong cuộc gọi. DOJ cũng cho biết nhóm này còn sử dụng video deepfake của những nhân vật nổi tiếng trong lĩnh vực crypto.
Sau đó, hacker Triều Tiên sẽ giả vờ có một lỗi kỹ thuật như không nghe được tiếng, rồi gửi “bản sửa lỗi” dưới dạng file chứa mã độc. Trong nhiều trường hợp, tiền của nạn nhân đã bị lấy đi sau vài tháng hoặc thậm chí hơn một năm kể từ lần đầu bị xâm nhập.
Chiêu FaceStealer thực ra không mới. Năm ngoái đã xuất hiện các báo cáo kết nối cuộc họp Zoom giả mạo với việc hacker Triều Tiên chiếm đoạt 300 triệu USD. Đầu năm nay, nhóm Mandiant của Google cũng đã phát hiện chiêu trò dụ dỗ qua Zoom có sử dụng AI tương tự.
FBI thu giữ 900 video webcam của nạn nhân
FBI cho biết họ đã triệt phá hệ thống lưu trữ đám mây đứng sau FaceStealer và thu giữ hơn 900 video webcam của các nạn nhân. Văn phòng Los Angeles của FBI là đơn vị chủ trì điều tra.
Thủ đoạn này đánh vào sự tin tưởng của chúng ta vào các dịch vụ video call phổ biến và các mối quan hệ cá nhân thân thiết. Nếu bạn nghĩ rằng mình không thể trở thành nạn nhân, có thể bạn chưa thực sự hình dung hết mức độ phức tạp của nó.
Patrick Grandy, Giám đốc Văn phòng FBI Los Angeles
Các nhà phát triển mã nguồn mở ngày càng trở thành mục tiêu vì nếu bị chiếm đoạt tài khoản, hacker Triều Tiên có thể chèn mã độc vào các phần mềm được nhiều người sử dụng, theo cảnh báo của FBI.
Mỗi nạn nhân mới của FaceStealer cũng trở thành bàn đạp để tấn công các mục tiêu tiếp theo. DOJ cho biết các hacker sẽ rà soát danh bạ, mạng xã hội và ứng dụng chat để tìm những người tiếp theo.
Bên cạnh việc triệt phá nhóm FaceStealer, DOJ cũng đã tiến hành tịch thu 1.2 tỷ USD từ vụ hack Binance. Theo dữ liệu từ BitOK, tổng cộng hacker Triều Tiên đã chiếm đoạt 7.61 tỷ USD từ crypto trong năm nay.
