18 เดือนขโมยเงินกว่า 400 ล้านดอลลาร์ แฮกเกอร์เกาหลีเหนือใช้กลลวง FaceDealer โจมตีผู้从业คริปโต
รายงานข่าวจาก Odaily ตามการตรวจสอบของ Jeremy Robertson แฮกเกอร์เกาหลีเหนือใช้วิธี "FaceDealer" โจมตีผู้从业ในวงการคริปโต ขโมยเงินกว่า 400 ล้านดอลลาร์ภายใน 18 เดือน ผู้โจมตีเข้าควบคุมบัญชี Telegram หรือ LinkedIn ของคนในวงการที่เป้าหมายรู้จัก ส่งคำเชิญพบปะโดยแอบอ้าง นำเป้าหมายเข้าสู่การประชุม Zoom หรือ Teams ปลอมที่ตนสร้างและควบคุม ผู้โจมตีแอบบันทึกกล้องของเป้าหมายเพื่อนำตัวตนไปใช้ในภายหลัง ภาพ "ผู้เชิญ" ในการประชุมแท้จริงคือภาพบันทึกของผู้เสียหายรายก่อนหน้า ผู้โจมตียังใช้ผู้เข้าร่วมปลอมและข้ออ้างอย่าง "อีกฝ่ายไม่ได้ยินคุณ" เพื่อกดดัน จากนั้นผู้โจมตีแสดงข้อความแจ้งข้อผิดพลาดปลอมเพื่อหลอกให้เป้าหมายรันโปรแกรมอัปเดตที่อ้างว่าเป็นและฝังมัลแวร์ ส่งผลให้คอมพิวเตอร์ กระเป๋าคริปโต และบัญชีโซเชียลมีเดียของเป้าหมายถูกยึด เอฟบีไอระบุว่าได้ค้นพบและสกัดกั้นภาพบันทึกที่เกี่ยวข้องของผู้เสียหายกว่า 900 ราย ซึ่งทั้งหมดเป็นผู้从业อาวุโสในด้านคริปโต Web3 และความปลอดภัยไซเบอร์ เอฟบีไอยังโยงคดี Binance ถูกขโมยเงินราว 6.3 พันล้านดอลลาร์เมื่อเดือนที่แล้วว่าเป็นฝีมือปฏิบัติการ "TraderTraitor" ของเกาหลีเหนือ ฝ่ายเกาหลีเหนือปฏิเสธข้อกล่าวหา โดยระบุเป็น "ถ้อยคำไร้สาระ"
