ขโมยกว่า 400 ล้านดอลลาร์ใน 18 เดือน กลุ่มแฮ็กเชื่อมโยงเกาหลีเหนือ

กลุ่มแฮ็กที่เชื่อมโยงกับเกาหลีเหนือขโมยสินทรัพย์ดิจิทัลมูลค่ากว่า 400 ล้านดอลลาร์ (ประมาณ 534,400 ล้านวอน) ในช่วง 18 เดือนที่ผ่านมา โดยมุ่งโจมตีผู้ทำงานในอุตสาหกรรมสินทรัพย์ดิจิทัลและ Web3 กระทรวงยุติธรรมสหรัฐฯ (Department of Justice) ระบุ

เมื่อวันที่ 12 กระทรวงยุติธรรมสหรัฐฯ เปิดเผยในข่าวประชาสัมพันธ์ว่า ได้ยึดโครงสร้างพื้นฐานบนคลาวด์ที่ใช้ในปฏิบัติการซึ่ง FBI เรียกว่า FaceStealer

กระทรวงฯ ระบุว่า ผู้โจมตีใช้บัญชีเทเลแกรม (Telegram), ลิงก์อิน (LinkedIn), สแล็ก (Slack) และดิสคอร์ด (Discord) ที่ขโมยมา ส่งคำเชิญประชุมทางวิดีโอปลอม จากนั้นใช้วิดีโอที่บันทึกไว้ของคนรู้จักหรือดีปเฟกเพื่อสร้างความน่าเชื่อถือ ก่อนชักจูงให้เหยื่อแก้ปัญหาทางเทคนิคปลอมและติดตั้งมัลแวร์

กระทรวงยุติธรรมสหรัฐฯ ระบุเพิ่มเติมว่า ระหว่างการสืบสวน เจ้าหน้าที่ได้ยึดวิดีโอจากเว็บแคมของผู้เสียหายมากกว่า 900 รายการ