Operacioni “FaceStealer”: Si arritën hakerët e Koresë së Veriut të grabisnin 400 milionë dollarë përmes video-thirrjeve të rreme

Autoritetet në Shtetet e Bashkuara të Amerikës kanë bërë publike detajet e një skeme të sofistikuar mashtrimi, përmes së cilës elementë kibernetikë të sponsorizuar nga shteti i Koresë së Veriut kanë shsmanshipuar mbi 400 milionë dollarë në kriptomonedha. Për të arritur qëllimin e tyre dhe për të përvetësuar identitete të huaja, autorët kanë përdorur video-konferenca të falsifikuara. Byroja Federale e Hetimit (FBI) bën me dije se rreth 900 persona kanë rënë në rrjetën e këtij operacioni mashtrues gjatë 18 muajve të fundit, i cili është pagëzuar me emrin koduar “FaceStealer”. “Regjimi i Koresë së Veriut mbështetet te të ardhurat nga vjedhjet masive të kriptomonedhave për të financuar programin e tij të paligjshëm të armëve, pasi ka përvetësuar miliarda dollarë gjatë viteve të fundit”, deklaroi Brett Leatherman, drejtor i sektorit të sigurisë kibernetike në FBI. Ky zbulim vjen vetëm shtatë ditë pasi platforma më e madhe në botë e shkëmbimit të kriptomonedhave, Binance, njoftoi se keqbërësit kishin shfrytëzuar intervista të rreme pune për të vjedhur një shifër rekord prej 6.3 miliardë dollarësh. Agjencitë amerikane të zbatimit të ligjit ia kanë faturuar këtë sulm masiv – që konsiderohet si incidenti më i rëndë kibernetik ndaj një platforme të aseteve digjitale deri më sot – grupeve që kanë lidhje me Phenianin. Nga ana e tyre, autoritetet koreano-veriore i kanë hedhur poshtë këto pretendime. Sipas shpjegimeve zyrtare, skema e fundit e quajtur “FaceStealer” ka në shënjestër kryesore profesionistët që veprojnë në tregun e kriptomonedhave dhe teknologjisë Web3, me theks të veçantë te zhvilluesit dhe mirëmbajtësit e softuerëve me burim të hapur (open-source). Sipas të dhënave nga FBI dhe Departamenti i Drejtësisë, hakerët përdorin profile false ose të vjedhura në rrjetet sociale për të kontaktuar viktimat e synuara, duke i ftuar më pas në video-thirrje që realizohen përmes edicioneve të manipuluara të platformave të njohura si Zoom, Microsoft Teams dhe Google Meet. Gjatë këtyre lidhjeve, mashtruesit shfaqin materiale vizuale të regjistruara më parë me fytyra personash që viktima i njeh, me qëllim që të japin përshtypjen e një bashkëbisedimi autentik. Gjatë kësaj kohe, cilësia e audios shfaqet qëllimisht me defekte teknike, duke u dhënë mundësi autorëve të ndërhyjnë dhe të kapen pas identitetit të personit të dëmtuar. Më pas, në ekranin e shënjestrës shfaqet një njoftim që sugjeron ndreqjen e problemeve të zërit përmes klikimit të një linku specifik. Ky veprim sjell shkarkimin e një programi keqdashës (malware) në pajisjen e përdoruesit, duke u dhënë mundësi hakerëve të depërtojnë te lista e kontakteve dhe aplikacionet personale, për të zgjeruar më tej rrjetin e viktimave. Përveç kësaj, autoritetet theksojnë se autorët i ruajnë fshehurazi këto video-thirrje për t'i përdorur sërish në sulme të ardhshme ndaj personave të tjerë. FBI e ka përshkruar “FaceStealer” si një metodë të avancuar të manipulimit psikologjik, e cila ka kapacitetin të mashtrojë edhe përdoruesit më me përvojë në fushën e teknologjisë dhe sigurisë kompjuterike. “Kjo skemë shfrytëzon besimin tonë te platformat e përdorura gjerësisht për video-konferenca dhe te marrëdhëniet personale që i vlerësojmë”, u shpreh të enjten Patrick Grandy, zëvendësdrejtor përgjegjës për zyrën rajonale të FBI-së në Los Anxhelos, duke shtuar: “Nëse nuk arrini të imagjinoni një situatë në të cilën mund të bini pre e këtij mashtrimi, atëherë nuk po mendoni në mënyrë mjaftueshëm krijuese”. Në fund, hetuesit bëjnë thirrje për vigjilencë të lartë nga ana e qytetarëve dhe operatorëve të tregut digjital, duke këshilluar verifikimin e çdo ftese për bashkëpunim apo intervistë, si dhe shmangien e hapjes së lidhjeve të dyshimta gjatë komunikimeve online.