ABD Federal Soruşturma Bürosu (FBI), son 18 ayda 900'den fazla kişinin 'FaceStealer' olarak adlandırdıkları dolandırıcılık yöntemiyle hedef alındığını bildirdi. FBI Siber Birimi Direktörü Brett Leatherman, Kuzey Kore rejiminin yasa dışı silah programını finanse etmek için büyük ölçekli kripto para hırsızlığından elde edilen gelirlere bağımlı olduğunu ve son yıllarda milyarlarca dolar çaldığını belirtti.
Bu açıklama, dünyanın en büyük kripto para borsası Binance'in, bilgisayar korsanlarının sahte iş görüşmeleri kullanarak şirketten 6,3 milyar dolar çaldığını duyurmasının bir hafta sonrasında geldi. ABD kolluk kuvvetleri, bugüne kadarki en büyük kripto para saldırısı olarak değerlendirilen bu soygunu Kuzey Kore bağlantılı aktörlere dayandırdı; ancak Pyongyang yönetimi iddiayı reddetti.
Yetkililer, FaceStealer yönteminin kripto para ve web3 sektörlerinde çalışanları, özellikle açık kaynaklı yazılım geliştiricilerini agresif biçimde hedef aldığını açıkladı. FBI ve ABD Adalet Bakanlığı'na göre korsanlar, sahte sosyal medya hesapları üzerinden Zoom, Microsoft Teams ve Google Meet'in sahte sürümlerine davet ederek kurbanların cihazlarına kötü amaçlı yazılım indirtiyor. Bu yazılım, korsanların kurbanın kişi listelerine erişimini sağlıyor ve elde edilen kayıtlar yeni dolandırıcılıklar için malzeme olarak kullanılıyor.
FBI, bu yöntemin güvenlik bilinci yüksek kullanıcıları bile kandırabilecek son derece etkili bir sosyal mühendislik tuzağı olduğunu vurguladı. Büronun Los Angeles saha ofisinden sorumlu müdür yardımcısı Patrick Grandy, yöntemin video konferans platformlarına duyulan güveni istismar ettiğini belirterek, 'Bunun tuzağına düşebileceğiniz bir senaryo hayal edemiyorsanız yeterince yaratıcı düşünmüyorsunuz demektir' dedi.
