Il Federal Bureau of Investigation (Fbi) ha dichiarato che hacker statali provenienti dalla Corea del Nord hanno utilizzato uno schema truffaldino chiamato 'FaceStealer' per rubare più di 40-0 milioni di dollari in criptovaluta negli ultimi diciotto mesi.
Come funziona FaceStealer
I criminali usano account social media falsi o compromessi per invitare le vittime a partecipare a sessioni di videochiamata ospitate tramite versioni false di Zoom, Microsoft Teams e Google Meet. Durante queste sessioni, riproducono videoclip preregistrati di persone conosciute dal target — come amici o colleghi — per creare un senso di autenticità.
L'audio durante la chiamata sembra malfunzionare, spingendo l'utente a cliccare su un messaggio che recita: "Risolvete" il problema facendo click su un collegamento. Questa azione scarica malware sul dispositivo dell'utente, consentendo agli attaccanti di accedere alle liste dei contatti e ai programmi installati, espandendo così la loro rete potenziali vittime.
Numero delle vittime e strategia di targeting
I dati del Fbi indicano che più di 900 individui sono stati colpiti da questo schema dal momento della sua apparizione. Gli attacchi si concentrano specificamente su professionisti operativi nei settori della criptovaluta e del web3, in particolare quelli coinvolti nello sviluppo o nella manutenzione di software open source.
Affermazioni ufficiali
Brett Leatherman, direttore dell'ufficio cyber del FBI, ha affermato che il regime coreano utilizza i ricavi ottenuti attraverso grandi furti di valute digitali per finanziare i suoi programmi armati illegali. Ha aggiunto che tali attività rappresentano una minaccia significativa alla sicurezza finanziaria globale.
Patrick Grandy, direttore assistente dell'Ufficio di Los Angeles del FBI, ha sottolineato l'efficacia di FaceStealer: "Sfrutta la nostra fiducia nelle piattaforme video conferenziali diffuse e nei nostri rapporti personali di valore"., ha dichiarato in un comunicato ufficiale pubblicato giovedì. "Se non riesci a immaginare una situazione in cui potresti essere vittima di questo attacco, significa che non pensi abbastanza creativamente."
Eliminazione dal documento da parte del FBI
L'FBI ha eliminato esempi di videoclip secretamente registrati durante questi attacchi — riprese effettuate durante sessioni reali con le vittime — utilizzate dai hacker come parte delle loro operazioni fraudolente.
Queste scoperte arrivano una settimana dopo che Binance ha rivelato che soggetti collegati alla Corea del Nord avevano sfruttato interviste false per rubare 6,3 miliardi di dollari all'exchange — considerata la più grande frode criptografica mai segnalata. Sebbene Binance abbia attribuito questo incidente a gruppi legati in Corea del Nord, Pyongyang ha negato qualsiasi coinvolgimento nei due episodi.
Tutte le informazioni presentate qui sono basate su report e dichiarazioni pubbliche emesse dalle agenzie statunitensi di polizia attraverso canali ufficiali. L'FBI non ha verificato o confermato indipendentemente tutte le affermazioni relative ad specifiche persone o organizzazioni coinvolti; tali attribuzioni derivano direttamente dalle comunicazioni delle stesse agenzie.