Băgați de seamă cine vă sună pe Zoom sau Teams. FBI a anunțat că hackeri din Coreea de Nord au reușit să fure peste 400 de milioane de dolari în criptomonede, folosind o schemă bazată pe apeluri video cu înregistrări deepfake.

Schema se numește FaceStealer și funcționează cam așa: hackerii contactează potențiale victime, de multe ori sub pretextul unor oportunități de business sau colaborări, din conturi false sau furate de pe rețelele sociale, și le invită la apeluri pe versiuni false de Zoom, Microsoft Teams și Google Meet. Acolo rulează înregistrări video ale unor victime anterioare pe care ținta le cunoaște, sunetul pare că nu merge, iar un mesaj îi cere țintei să „repare” sunetul printr-un link care instalează malware. Malware-ul dă acces la contacte și aplicații, iar apelurile sunt înregistrate în secret și folosite pentru următoarele victime.

Peste 900 de victime au căzut în plasă în ultimele 18 luni, iar paguba totală se ridică la peste 400 de milioane de dolari, FBI confiscând peste 900 de înregistrări ale victimelor. Potrivit FBI, regimul nord-coreean se bazează pe astfel de operațiuni pentru a-și finanța programul de armament. Brett Leatherman, directorul cyber al FBI, a declarat că regimul nord-coreean se bazează pe furturile de criptomonede ca să-și finanțeze programul de arme.

Ce e îngrijorător e că tehnologia deepfake nu mai e un instrument rezervat exclusiv unor laboratoare sofisticate sau producțiilor Hollywood, iar combinată cu lumea criptomonedelor, unde tranzacțiile sunt rapide, greu de urmărit și adesea ireversibile, poate duce la pierderi financiare uriașe.

FBI a tras un semnal de alarmă clar pentru oricine lucrează în domeniul crypto sau e abordat online cu propuneri de investiții sau parteneriate: verificați de două ori identitatea persoanelor cu care discutați, mai ales dacă interacțiunea se mută rapid spre transferuri de bani sau criptomonede. Nu mai e suficient să recunoști o față sau o voce ca fiind autentică, pentru că exact asta e punctul slab pe care îl exploatează acum infractorii cibernetici.