Operațiunea FaceStealer și furturile de criptomonede

Biroul Federal de Investigații (FBI) și Departamentul de Justiție al SUA au dezvăluit detaliile unei campanii de fraudă cibernetică denumită „FaceStealer”. Prin această operațiune, un grup de hackeri asociat cu statul nord-coreean a reușit să fure peste 400 de milioane de dolari în criptomonede în ultimele 18 luni. Peste 900 de persoane au căzut victime acestei scheme agresive, care vizează în special angajații din sectoarele de criptomonede și Web3, inclusiv dezvoltatorii de software și colaboratorii implicați în mentenanța sistemelor de tip open-source (OSS), cu scopul de a accesa rețelele și sistemele informatice ale acestora.

Mecanismul fraudei

Atacatorii își selectează țintele folosind conturi de rețele sociale, fie create fals, fie conturi reale care au fost compromise anterior. Victimele primesc invitații la apeluri video desfășurate pe site-uri clonă sau versiuni „impostor” care imită platforme cunoscute precum Zoom sau Microsoft Teams. În timpul conversațiilor, hackerii redau înregistrări video cu persoane cunoscute interlocutorilor sau utilizează videoclipuri manipulate prin inteligență artificială (IA) pentru a pretinde că sunt personalități influente din industria blockchain și sectoarele de criptomonede.

Pentru a obține acces la dispozitivele victimelor, escrocii simulează erori tehnice în timpul apelului, determinând utilizatorii să descarce programe specifice. În realitate, aceste fișiere ascund programe malițioase care sunt instalate fără știrea utilizatorilor, permițând hackerilor să fure date de identitate și să compromită dispozitivele. O componentă critică a operațiunii implică utilizarea imaginilor de pe camerele web înregistrate în secret; FBI a confirmat că a confiscat deja mai mult de 900 de astfel de înregistrări realizate prin webcam-urile victimelor.

Brett Leatherman, directorul diviziei de securitate cibernetică a FBI, a precizat că regimul de la Phenian utilizează aceste venituri pentru a-și finanța programul ilegal de înarmare. Conform declarațiilor sale, Coreea de Nord s-a bazat pe furturi de criptomonede la scară largă în ultimii ani, sustragând miliarde de dolari pentru a susține activitățile militare.

Acest anunț survine la o săptămână după ce Binance, cea mai mare bursă de criptomonede din lume, a raportat un furt record de 6,3 miliarde de dolari. Atacul, considerat cel mai mare hack de criptomonede înregistrat vreodată, a fost realizat prin interviuri de angajare false. Agențiile de forță din SUA au atribuit și acest incident unor „actori” cibernetici cu legături directe cu Coreea de Nord, acuzații pe care Phenianul le-a negat în totalitate.

Pe același subiect, MondoNews a publicat: „Bitget a raportat un atac informatic în valoare de 351,6 milioane de dolari” (26 septembrie 2026).