Вот это да: хакеры украли 900 видеозаписей с лицами и за 18 месяцев выманили более 400 миллионов!
12 ноября по восточному времени Министерство юстиции США сообщило, что конфисковало облачную инфраструктуру, которую ФБР назвало FaceStealer. По данным ФБР, за последние 18 месяцев с помощью этой схемы у людей, связанных с криптовалютами и Web3, украли криптоактивы на сумму более 400 миллионов долларов. По федеральному ордеру на обыск также были изъяты более 900 видеозаписей с камер пострадавших.
Схема работала так: сначала злоумышленники рассылали приглашения на видеоконференции с уже взломанных аккаунтов в соцсетях или рабочих сервисах — чаще всего в Telegram, LinkedIn, Slack и Discord. Ссылки выглядели как ссылки на Zoom, Microsoft Teams или Google Meet, но вели на поддельные сайты. После перехода на них пользователь видел запись с предыдущей жертвой, а иногда и фальшивое видео известного специалиста, созданное с помощью ИИ. В середине встречи злоумышленники делали вид, что собеседника не слышно, и просили перейти по ссылке для устранения проблемы. Так на компьютер жертвы попадал троян.
Получив доступ к компьютеру, они у одних сразу похищали криптовалюту, а у других ждали несколько месяцев или даже больше года, пока в кошельке не накопится побольше средств. Они также просматривали список контактов и переходили к обману следующей жертвы. ФБР также отметило, что злоумышленники всё чаще нацеливаются на сопровождающих разработку открытого ПО, пытаясь завладеть аккаунтами в репозиториях для атак на цепочки поставок.
Эта схема строится на доверии между людьми. Если во время видеоконференции вас вдруг просят перейти по ссылке для устранения неполадки, лучше сначала позвонить или написать собеседнику другим способом и уточнить, действительно ли это он.
Новичкам советуем больше наблюдать и меньше действовать. Из криптовалют покупайте только $BTC
12 ноября по восточному времени Министерство юстиции США сообщило, что конфисковало облачную инфраструктуру, которую ФБР назвало FaceStealer. По данным ФБР, за последние 18 месяцев с помощью этой схемы у людей, связанных с криптовалютами и Web3, украли криптоактивы на сумму более 400 миллионов долларов. По федеральному ордеру на обыск также были изъяты более 900 видеозаписей с камер пострадавших.
Схема работала так: сначала злоумышленники рассылали приглашения на видеоконференции с уже взломанных аккаунтов в соцсетях или рабочих сервисах — чаще всего в Telegram, LinkedIn, Slack и Discord. Ссылки выглядели как ссылки на Zoom, Microsoft Teams или Google Meet, но вели на поддельные сайты. После перехода на них пользователь видел запись с предыдущей жертвой, а иногда и фальшивое видео известного специалиста, созданное с помощью ИИ. В середине встречи злоумышленники делали вид, что собеседника не слышно, и просили перейти по ссылке для устранения проблемы. Так на компьютер жертвы попадал троян.
Получив доступ к компьютеру, они у одних сразу похищали криптовалюту, а у других ждали несколько месяцев или даже больше года, пока в кошельке не накопится побольше средств. Они также просматривали список контактов и переходили к обману следующей жертвы. ФБР также отметило, что злоумышленники всё чаще нацеливаются на сопровождающих разработку открытого ПО, пытаясь завладеть аккаунтами в репозиториях для атак на цепочки поставок.
Эта схема строится на доверии между людьми. Если во время видеоконференции вас вдруг просят перейти по ссылке для устранения неполадки, лучше сначала позвонить или написать собеседнику другим способом и уточнить, действительно ли это он.
Новичкам советуем больше наблюдать и меньше действовать. Из криптовалют покупайте только $BTC
