ABD Federal Soruşturma Bürosuna göre, FaceStealer yönteminin tuzağına son 18 ayda 900'den fazla kişi düştü. FBI Siber Birimi Direktörü Brett Leatherman, Kuzey Kore rejiminin yasa dışı silah programını finanse etmek için büyük ölçekli kripto para hırsızlığından elde edilen gelirlere dayandığını ve son yıllarda milyarlarca dolar çaldığını belirtti.
Bu açıklama, dünyanın en büyük kripto para borsası Binance'in, bilgisayar korsanlarının şirketten rekor düzeyde 6,3 milyar dolar (4,7 milyar sterlin) çalmak için sahte iş görüşmeleri kullandığını açıklamasından bir hafta sonra geldi. ABD kolluk kuvvetleri bu soygunu Kuzey Kore bağlantılı aktörlere dayandırırken, Pyongyang yönetimi iddiayı reddetti.
Yetkililer, FaceStealer yönteminin kripto para ve web3 sektörlerinde çalışanları, özellikle de açık kaynaklı yazılımların geliştirilmesi ve bakımıyla ilgilenenleri hedef aldığını kaydetti. FBI ve ABD Adalet Bakanlığına göre korsanlar, Zoom, Microsoft Teams ve Google Meet uygulamalarının sahte sürümleri üzerinden görüntülü aramalar düzenlemek için sahte veya ele geçirilmiş sosyal medya hesaplarını kullanıyor.
Gerçek görüşme izlenimi yaratmak için hedefteki kişinin tanıdığı önceki kurbanlara ait önceden kaydedilmiş videolar oynatılıyor ancak ses arızalıymış gibi görünüyor. Hedefteki kişinin ekranında sesi düzeltmesini isteyen bir mesaj beliriyor ve bu işlem sonucunda cihaza indirilen kötü amaçlı yazılım, korsanların kurbanın kişi listelerine ve uygulamalarına erişmesini sağlıyor. Bilgisayar korsanları ayrıca bu görüşmeleri gizlice kaydederek yeni kurbanları dolandırmak için malzeme olarak kullanıyor.
FBI, FaceStealer yöntemini en deneyimli teknik bilgiye sahip kullanıcıları bile kandırabilecek sosyal mühendislik tuzağı olarak tanımladı. Büronun Los Angeles saha ofisinden sorumlu müdür yardımcısı Patrick Grandy, bu yöntemin yaygın video konferans platformlarına ve kişisel ilişkilere duyulan güveni istismar ettiğini ifade etti.
Yorumlar