Хакери, яких, за даними ФБР, підтримує Північна Корея, за 18 місяців викрали криптовалюту на понад 400 млн доларів, або близько 8,7 млрд чеських крон. У схемі FaceStealer вони запрошували жертв на підроблені відеодзвінки від імені знайомих, як і в деяких випадках фішингу в месенджерах.
Як працювала схема FaceStealer: дані ФБР за листопад 2026 року
Шахраї надсилали запрошення зі зламаних акаунтів людей, яких жертва вже знала. На підробленій сторінці Zoom, Microsoft Teams або Google Meet вони показували раніше записане відео знайомого. За допомогою ШІ хакери також створювали дипфейки відомих людей із криптоіндустрії.
Під час дзвінка жертві показували фальшиву технічну помилку й пропонували перейти за посиланням, щоб її усунути. Так зловмисники заражали комп’ютер і могли захопити облікові записи, щоб повторити схему з іншими людьми. Схожий прийом, коли шахраї пишуть із чужого акаунта WhatsApp, раніше описувала й поліція Чехії.
Що ФБР вилучило і чим ця справа відрізняється від злому Binance
Американські правоохоронці вилучили хмарну інфраструктуру, яку використовували для FaceStealer, і отримали понад 900 записів із вебкамер жертв із різних країн. ФБР пов’язує цю схему з північнокорейським угрупованням Sapphire Sleet. Пхеньян на момент публікації не прокоментував ці звинувачення.
«Уряд Північної Кореї фінансує свій режим і незаконну програму озброєнь за рахунок крадіжок криптовалюти», – заявив представник Мін’юсту США Скотт Проктор.
FaceStealer і злам криптобіржі Binance розслідують як окремі справи. За жовтневу крадіжку з біржі на близько 6,3 млрд доларів ФБР вважає відповідальним інше угруповання, TraderTraitor. Пхеньян звинувачення у справі Binance відкинув.
