Hackerii nord-coreeni ar fi furat criptomonede în valoare de peste 400 de milioane de dolari în ultimele 18 luni, folosind inteligența artificială, videoconferințe false și tehnici de manipulare psihologică pentru a obține acces la calculatoarele victimelor. Potrivit autorităților americane, banii ar contribui la finanțarea regimului lui Kim Jong-un și a programelor sale militare.
Schema, denumită „FaceStealer”, viza angajați ai companiilor de criptomonede și dezvoltatori de software. Atacatorii îi invitau la apeluri video folosind conturi sparte ale unor persoane cunoscute de victime. În timpul convorbirilor, acestea vedeau înregistrări video preînregistrate ale unor persoane în care aveau încredere. În unele cazuri, hackerii ar fi utilizat deepfake-uri ale unor reprezentanți cunoscuți din industria cripto.
Pentru a obține acces la dispozitive, infractorii simulau probleme tehnice, susținând, de exemplu, că nu își aud interlocutorii. Victimele erau îndemnate să acceseze anumite linkuri sau să execute instrucțiuni pe calculator, ceea ce ducea la instalarea unor programe malițioase. Acestea permiteau furtul criptomonedelor, preluarea conturilor și accesul la contactele victimelor.
Potrivit FBI, atacatorii foloseau și înregistrări realizate cu camerele web ale victimelor pentru a se da ulterior drept acestea și a le înșela cunoscuții. Anchetatorii au descoperit și confiscat peste 900 de înregistrări video.
Pe 12 noiembrie, Departamentul de Justiție al SUA a anunțat confiscarea infrastructurii de tip cloud utilizate în operațiunea „FaceStealer”. Autoritățile americane au obținut, de asemenea, ordine judecătorești pentru sechestrarea sau blocarea unor criptomonede în valoare de peste 1,2 miliarde de dolari, furate în cadrul unui atac separat asupra platformei de tranzacționare Binance.