Хакери з КНДР викрали понад 400 мільйонів доларів у криптовалюті через фальшиві відеодзвінки – ФБР
Північнокорейські хакери, які працюють за підтримки держави, за останні півтора року викрали понад 400 мільйонів доларів у криптовалюті за допомогою підроблених відеодзвінків. Зловмисники видавали себе за знайомих своїх потерпілих, використовували їхні відеозаписи та змушували встановлювати шкідливе програмне забезпечення. Отримані гроші, за даними американської влади, режим КНДР використовує, зокрема, для фінансування заборонених збройних програм.
Про це повідомили Міністерство юстиції США та Федеральне бюро розслідувань (ФБР).
Фото: Lianhe ZaobaoАмериканські правоохоронці назвали шахрайську схему FaceStealer. Вона насамперед спрямована на людей, які працюють із криптовалютами, блокчейн-технологіями та розробленням програмного забезпечення з відкритим кодом.
За даними ФБР, спочатку хакери зламують акаунти користувачів у Telegram, LinkedIn, Slack та Discord. Отримавши доступ до листування й контактів, вони надсилають повідомлення від імені власників цих сторінок, пропонуючи знайомим провести відеозустріч.
Для дзвінків зловмисники використовують підроблені версії Zoom, Microsoft Teams та Google Meet, які зовні майже не відрізняються від справжніх сервісів.
Під час розмови вони демонструють заздалегідь записане відео людини, яку потерпіла особа знає особисто або з якою раніше працювала. Це створює враження справжньої зустрічі та допомагає завоювати довіру співрозмовника.
Згодом під час дзвінка нібито виникають технічні проблеми зі звуком. Людині пропонують перейти за посиланням, завантажити оновлення або виконати певні команди на комп’ютері, щоб усунути несправність.
Насправді ці дії запускають шкідливе програмне забезпечення, яке дозволяє хакерам отримувати паролі, дані криптовалютних гаманців, доступ до особистих акаунтів та інформацію, що зберігається на пристрої.
Водночас зловмисники таємно записують саму людину під час відеодзвінка. Надалі вони можуть використовувати цей запис, щоб видавати себе за неї та обманювати її знайомих.
За даними ФБР, правоохоронці виявили й вилучили понад 900 таких відеозаписів, які хакери використовували для наступних атак.
У деяких випадках зловмисники не поспішали викрадати гроші. Після отримання доступу до криптовалютних гаманців вони могли чекати кілька місяців або навіть понад рік, доки на рахунках зʼявляться значні суми.
Хакери почали використовувати штучний інтелект
ФБР також встановило, що північнокорейські хакери почали створювати дипфейк-відео за допомогою штучного інтелекту. Для цього вони використовують загальнодоступні фотографії та відеозаписи відомих людей, зокрема представників криптовалютної індустрії.
Такі записи допомагають переконати потерпілих, що вони спілкуються з реальними людьми, яким можна довіряти.
Крім викрадення криптовалюти, хакери намагаються отримати доступ до програмного забезпечення, яким користуються інші люди та компанії.
Зокрема, у 2026 році вони організували фальшиву відеозустріч у Microsoft Teams із розробником популярної бібліотеки JavaScript, яку завантажують десятки мільйонів разів на тиждень.
Після того як розробник виконав запропоновані зловмисниками дії, його компʼютер заразило шкідливе програмне забезпечення. Хакери скористалися отриманим доступом і спробували додати небезпечні компоненти до бібліотеки, щоб вони автоматично потрапляли на пристрої інших користувачів.
Однак фахівці вчасно виявили атаку та зупинили поширення шкідливого коду.
У ФБР наголосили, що подібні схеми можуть обдурити навіть досвідчених користувачів, які добре знаються на цифровій безпеці, оскільки зловмисники використовують довіру до знайомих людей і популярних сервісів.
Американські правоохоронці вилучили інфраструктуру хакерів
12 листопада Міністерство юстиції США повідомило про вилучення хмарної інфраструктури, яку північнокорейські хакери використовували для організації атак FaceStealer.
Водночас американські правоохоронці оголосили про нові заходи щодо повернення криптовалюти, викраденої з найбільшої у світі криптобіржі Binance.
Наприкінці жовтня 2026 року хакери, яких ФБР повʼязує з КНДР, викрали з біржі близько 6,3 мільярда доларів у криптовалюті. За даними Reuters, для проникнення в системи компанії вони також застосували соціальну інженерію, зокрема підроблені співбесіди під час працевлаштування.
Зловмисники переконали одного з інженерів Binance завантажити файл із нібито тестовим завданням, який насправді містив шкідливий код. Після цього вони поступово отримали доступ до внутрішніх систем компанії та криптовалютних гаманців.
Міністерство юстиції США повідомило, що правоохоронці разом із приватними компаніями заблокували понад 2,7 мільярда доларів викрадених активів. Із цієї суми американський суд уже дозволив вилучити або обмежити використання понад 1,2 мільярда доларів.
У ФБР зазначили, що за атакою на Binance стоїть інше північнокорейське хакерське угруповання, відоме як TraderTraitor.
За оцінкою американських правоохоронців, Північна Корея використовує кошти від масштабних кіберкрадіжок для фінансування своїх незаконних збройних програм. Упродовж останніх років такі операції принесли режиму мільярди доларів.
Що рекомендують для захисту від подібних атак
У ФБР закликали користувачів перевіряти запрошення на відеозустрічі, навіть якщо вони надходять від знайомих людей.
Зокрема, фахівці радять підключатися до конференцій через офіційні застосунки Zoom або Microsoft Teams, а не переходити за підозрілими посиланнями. Якщо запрошення надійшло через месенджер, варто додатково підтвердити його справжність іншим способом зв’язку.
Також користувачам рекомендують не вмикати вебкамеру, доки вони не переконаються, що спілкуються зі справжнім організатором зустрічі, та не завантажувати сторонні програми для нібито виправлення проблем зі звуком.
Нагадаємо, що у жовтні 2026 року українська урядова команда реагування на компʼютерні надзвичайні події CERT-UA виявила понад 100 зламаних сайтів, через які хакери поширювали шкідливе програмне забезпечення.
На таких ресурсах користувачам показували підроблену перевірку Cloudflare та пропонували виконати команди на комп’ютері. Насправді ці дії дозволяли зловмисникам викрадати паролі, інформацію про криптовалютні гаманці та інші персональні дані.
Схожі методи використовували й шахраї, які намагалися ошукати родини українських військовополонених і зниклих безвісти. Зокрема, їм пропонували встановити спеціальний застосунок для відеозв’язку, який насправді надавав стороннім особам доступ до пристроїв і банківських даних.
