ФБР: хакеры FaceStealer подделывали доверенные контакты во время видеозвонков в криптоиндустрии

Северокорейские хакеры использовали аккаунты, украденные у предыдущих жертв, чтобы приглашать новых целей на видеозвонки и тайно воспроизводить записи с веб-камер людей, которых знали эти цели.

По данным Министерства юстиции, опубликованным в четверг, схема, известная ФБР как FaceStealer, похитила более 400 млн долларов в криптовалюте за 18 месяцев.

Ведомство вывело из строя облачную инфраструктуру FaceStealer. По федеральному ордеру ФБ также конфисковало более 900 видеозаписей с веб-камер жертв этой схемы.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Министерство юстиции сообщает, что поддельный технический сбой в аудио привел к установке вредоносного ПО

В Министерстве юстиции США в релизе заявили, что группы хакеров нацелены на людей, работающих в сфере криптовалют и web3. Когда жертва присоединяется к звонку, злоумышленники записывают изображение с её веб-камеры и воспроизводят заранее записанное видео известного контакта, имитируя присутствие доверенного коллеги.

Хакеры создают дипфейк-видео влиятельных лиц из сферы криптовалют и web3, используя то, что ведомство называет «сверхразумом», а затем показывают их на тех же встречах.

Посередине звонка происходит фиктивный технический сбой, например, утверждается, что цель не слышна.

Затем появляется ссылка/запрос для «исправления» ситуации. Вредоносное ПО устанавливается в фоновом режиме.

После взлома компьютера хакеры могут украсть криптовалюту или использовать доступ к другим системам жертвы. В некоторых случаях кража и захват аккаунтов происходили через несколько месяцев или даже более года после первоначального проникновения.

Хакеры также просматривают списки контактов, социальные сети и мессенджеры каждого нового жертвы. Личные и профессиональные контакты, обнаруженные там, становятся следующими целями.

«Это эксплуатирует наше доверие к повсеместно используемым платформам видеоконференций и ценным личным отношениям. Если вы не можете представить сценарий, в котором вы могли бы стать его жертвой, значит, вы недостаточно креативно мыслите»

сказал Патрик Гранди, помощник директора полевых офисов ФБР в Лос-Анджелесе.

FaceStealer обращается против разработчиков открытого ПО, когда Министерство юстиции ограничивает $1,2 млрд

Разработчики программного обеспечения с открытым исходным кодом всё чаще становятся мишенями. Хакеры атакуют их устройства и учётные записи репозиториев кода, которыми они управляют; по данным Министерства юстиции, это, по-видимому, направлено на обеспечение цепочек поставок.

По словам ведомства, FaceStealer связан с северокорейскими группами Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff и Stardust Chollima.

В феврале Cryptopolitan сообщил, что группировка UNC1069 захватила аккаунт крипто-руководителя в Telegram, чтобы заманить жертву на поддельный звонок в Zoom. Затем атакующие симулировали проблемы со звуком и заставляли пострадавшего выполнять команды для устранения неполадок.

ФБР опубликовало отчёт о том, как работает эта схема, включая шаги по защите и рекомендации для жертв. Также была создана страница FaceStealer website в качестве информационного ресурса.

Зачёркнутые и размытые примеры 900 видеозаписей с веб-камер жертв из отчёта FBI FLASH, опубликованного на IC3 12 ноября 2026 года.

Министерство юстиции США (DOJ) сопроводило изъятие FaceStealer еще одной операцией. Оно получило судебное разрешение на арест или заморозку более 1,2 млрд долларов, похищенных у Binance, в рамках общей суммы более 2,7 млрд долларов, которые были заморожены на данный момент.

Министерство обвинило северокорейских военных хакеров, которых они называют TraderTraitor, в хищении более $6 млрд с exchange около 29 октября. Северная Корея отрицает любое участие.

«Правительство Северной Кореи финансирует свой нелегитимный режим и программу незаконного создания оружия за счет краж криптовалюты», — заявил М. Скотт Проктор, главный заместитель помощника генерального прокурора по вопросам национальной безопасности.

TraderTraitor продолжает отмывать средства Binance через крипто-мосты, миксеры и биржи. Работы по отслеживанию, заморозке, изъятию и конфискации этих средств продолжаются.

Источник