Oltre 400 milioni sottratti in 18 mesi, l’FBI lancia l’allarme
Hacker sostenuti dallo Stato nordcoreano hanno rubato oltre 400 milioni di dollari in criptovalute negli ultimi 18 mesi, usando immagini registrate di nascosto per colpire i contatti delle vittime. Lo ha reso noto giovedì l’FBI, descrivendo uno schema di ingegneria sociale chiamato FaceStealer.
Il meccanismo
Il meccanismo è insidioso. Le vittime vengono attirate in videochiamate su versioni false di software per riunioni come Zoom, Microsoft Teams e Google Meet. Gli inviti arrivano da contatti reali con cui hanno già interagito, ma i cui account di social media e comunicazione sono stati compromessi e le cui immagini sono state registrate segretamente.
Una volta in chiamata, le vittime, anch’esse registrate, incontrano un finto errore tecnico che richiede una correzione cliccando su un link. Il link infetta il computer e gli account social della vittima. I contatti della vittima vengono poi usati per colpire altre persone, in una catena che si autoalimenta.
L’FBI ha individuato e sequestrato oltre 900 video di webcam delle vittime, secondo l’avviso pubblicato mercoledì. Gli hacker stanno iniziando a usare l’intelligenza artificiale per creare video deepfake di persone note e influenti nel settore delle criptovalute e della blockchain, ha aggiunto l’FBI.
L’attività è stata attribuita a un gruppo di hacker nordcoreani noto come Sapphire Sleet o UNC1069, un gruppo distinto da quello legato dall’FBI e dall’industria privata al recente attacco da 6,3 miliardi di dollari contro l’exchange di criptovalute Binance.
Il pericolo è proprio nella familiarità. L’invito sembra arrivare da una persona conosciuta, il volto sullo schermo sembra autentico, l’errore tecnico sembra plausibile. In pochi clic, però, si apre la porta a un furto che può svuotare portafogli digitali e compromettere intere reti di contatti. L’FBI invita a diffidare di link e aggiornamenti improvvisi durante le videochiamate, a verificare l’identità del mittente attraverso un altro canale e a non installare software su richiesta durante una chiamata. Perché “quando il volto è rubato, la fiducia diventa l’arma più pericolosa”.
