FBI เปิดโปงปฏิบัติการ FaceStealer แฮกเกอร์เกาหลีเหนือใช้วิดีโอคอลปลอมขโมยคริปโตกว่า 400 ล้านดอลลาร์

ข่าวที่แพร่กระจาย

มีการแชร์ข่าวว่า FBI แถลงเปิดโปงปฏิบัติการทางไซเบอร์ที่เรียกว่า 'FaceStealer' ซึ่งแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือใช้บัญชีโซเชียลมีเดียปลอมหรือที่ถูกขโมยมา เชิญเหยื่อเข้าวิดีโอคอลบนแพลตฟอร์มปลอมที่เลียนแบบ Zoom, Microsoft Teams และ Google Meet จากนั้นเปิดคลิปวิดีโอบันทึกของบุคคลที่เหยื่อรู้จักจริงเพื่อสร้างความน่าเชื่อถือ เมื่อเสียงขัดข้องจะหลอกให้คลิกลิงก์ซึ่งดาวน์โหลดมัลแวร์โดยอัตโนมัติ ทำให้คนร้ายเข้าถึงข้อมูลในอุปกรณ์และโจรกรรมสินทรัพย์ดิจิทัลรวมมูลค่ากว่า 400 ล้านดอลลาร์สหรัฐ โดยมีผู้เสียหายมากกว่า 900 รายในช่วง 18 เดือนที่ผ่านมา

ผลการตรวจสอบ

ข้อมูลในข่าวสอดคล้องกับรายงานของ BBC ซึ่งเป็นแหล่งที่อ้างอิง โดยระบุชื่อเจ้าหน้าที่ FBI ที่ให้ข้อมูลชัดเจนสองคน คือ Bret Leatherman ผู้อำนวยการฝ่ายไซเบอร์ และ Patrick Grandy ผู้ช่วยผู้อำนวยการสำนักงาน FBI ลอสแอนเจลิส รูปแบบการโจมตีที่บรรยายสอดคล้องกับเทคนิค 'social engineering' ที่กลุ่ม Lazarus Group และกลุ่มแฮกเกอร์เกาหลีเหนืออื่น ๆ เคยใช้ซึ่งได้รับการยืนยันจาก UN และหน่วยงานความมั่นคงไซเบอร์หลายประเทศก่อนหน้านี้ ปฏิบัติการมุ่งเป้าเฉพาะผู้ทำงานในอุตสาหกรรมคริปโตฯ และ Web3 ซึ่งเป็นกลุ่มที่มีสินทรัพย์ดิจิทัลจำนวนมาก นอกจากนี้ยังระบุว่าแฮกเกอร์บันทึกภาพและเสียงของเหยื่อเพื่อนำไปใช้หลอกเหยื่อรายใหม่ต่อเนื่อง ซึ่งเป็นลักษณะปฏิบัติการที่ถูกบันทึกในรายงานด้านความปลอดภัยหลายฉบับ ทั้งนี้ ตัวเลข 6.3 พันล้านดอลลาร์ที่กล่าวถึงกรณี Binance ยังอยู่ระหว่างการสืบสวนและยังไม่ได้รับการยืนยันอย่างเป็นทางการ

สรุป

ผู้ที่ทำงานในอุตสาหกรรมคริปโตฯ Web3 หรือพัฒนาซอฟต์แวร์โอเพนซอร์สมีความเสี่ยงสูงที่จะถูกกำหนดเป็นเป้าหมาย หากตกเป็นเหยื่ออาจสูญเสียสินทรัพย์ดิจิทัลและข้อมูลส่วนตัวโดยไม่มีทางกู้คืนได้ ควรระวังการรับลิงก์จากวิดีโอคอลที่ไม่คุ้นเคย ตรวจสอบ URL ของแพลตฟอร์มประชุมก่อนเข้าร่วมทุกครั้ง และไม่ติดตั้งซอฟต์แวร์ใด ๆ ที่แนะนำมาระหว่างการสนทนาออนไลน์ สามารถตรวจสอบคำเตือนและแนวทางป้องกันเพิ่มเติมได้จากเว็บไซต์ทางการของ FBI ที่ ic3.gov