Криптовалютные компании столкнулись с новой волной мошенничества. Злоумышленники из Северной Кореи за полтора года похитили более 400 миллионов долларов. Основным инструментом стали видеозвонки, в которых лицо человека заменялось с помощью искусственного интеллекта.
Технология дипфейков позволяла преступникам выдавать себя за знакомых жертвы. Сотрудник биржи или фонда видел на экране коллегу либо делового партнёра, но на другом конце связи находился хакер. Поддельное изображение создавалось в реальном времени и почти не отличалось от настоящего.
Как проходила атака
Сценарий во всех случаях был одинаков. Звонок начинался обычно, затем хакеры имитировали технический сбой. Собеседнику предлагали перейти по присланной ссылке для восстановления соединения. Через неё на устройство жертвы загружалось вредоносное программное обеспечение.
После установки программы злоумышленники получали контроль над компьютером или телефоном. Это открывало доступ к криптовалютным кошелькам и внутренним системам компаний. Данные о схеме раскрыло Федеральное бюро расследований США, сведения передало агентство AFP.
Основными жертвами стали представители криптовалютной индустрии. Атаки продолжались в течение последних 18 месяцев.
