Fbi: “Un gruppo di hacker della Corea del Nord ha rubato 400mln in criptovalute in 18 mesi”

Un gruppo di hacker finanziati dallo stato nordcoreano ha rubato oltre 400 milioni di dollari in criptovalute negli ultimi 18 mesi utilizzando un metodo fraudolento che impiega video registrati di nascosto tramite webcam. Lo dice l’Fbi. “Attori informatici nordcoreani hanno utilizzato lo schema FaceStealer per colpire in modo aggressivo individui nei settori delle criptovalute e del Web3”, ha dichiarato Brett Leatherman, direttore delle operazioni della divisione cyber dell’FBI, in un comunicato.

Secondo le autorità, gli hacker attirano le vittime con inviti a videochiamate inviati da account di contatti reali precedentemente violati. Una volta iniziata la videochiamata, riproducono registrazioni di persone note alla vittima e simulano errori tecnici per convincerle a scaricare programmi che, in realtà, installano malware sui loro dispositivi. Gli hacker utilizzano anche video manipolati dall’intelligenza artificiale per impersonare figure influenti nei settori delle criptovalute e della blockchain.

L’FBI ha dichiarato di aver sequestrato oltre 900 registrazioni da webcam appartenenti a vittime di questa operazione e ha avvertito che gli hacker hanno iniziato a prendere di mira sviluppatori e collaboratori di software open source, con l’obiettivo di accedere alle loro reti e ai loro sistemi informatici. Le autorità statunitensi avevano già avvertito che la Corea del Nord utilizza il furto di criptovalute e altri asset digitali come fonte di finanziamento per il regime e i suoi programmi di armamento, attraverso operazioni informatiche mirate contro aziende e piattaforme del settore finanziario.