FBI เผยกลุ่มแฮกเกอร์ที่รัฐบาลเกาหลีเหนือสนับสนุน ใช้วิดีโอคอลผ่าน Zoom และ Microsoft Teams หลอกขโมยข้อมูลส่วนตัวและติดตั้งมัลแวร์ ดูดเงินคริปโตรวมกว่า 400 ล้านดอลลาร์ ได้เหยื่อมากกว่า 900 คน
สำนักงานสอบสวนกลางสหรัฐฯ หรือเอฟบีไอ (FBI) เปิดเผยว่า กลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือใช้กลโกงรูปแบบใหม่ ด้วยการสร้างวิดีโอคอลปลอมเพื่อหลอกขโมยตัวตนและข้อมูลของเหยื่อ ก่อนนำไปโจรกรรมสินทรัพย์ดิจิทัล หรือคริปโทเคอร์เรนซี คิดเป็นมูลค่าความเสียหายมากกว่า 400 ล้านดอลลาร์สหรัฐ หรือราว 1.3 หมื่นล้านบาท โดยมีผู้ตกเป็นเหยื่อมากกว่า 900 ราย ในช่วง 18 เดือนที่ผ่านมา
เอฟบีไอเรียกปฏิบัติการหลอกลวงครั้งนี้ว่า "FaceStealer" ซึ่งมุ่งโจมตีผู้ที่ทำงานในอุตสาหกรรมคริปโตเคอร์เรนซีและ Web3 โดยเฉพาะผู้พัฒนาและดูแลซอฟต์แวร์โอเพนซอร์ส
กลโกงดังกล่าวเริ่มต้นจากแฮกเกอร์ใช้บัญชีโซเชียลมีเดียปลอมหรือบัญชีที่ถูกขโมยมา ติดต่อเหยื่อเพื่อเชิญเข้าร่วมประชุมผ่านวิดีโอคอล โดยใช้แพลตฟอร์มปลอมที่เลียนแบบ Zoom, Microsoft Teams และ Google Meet
จากนั้นคนร้ายจะเปิดคลิปวิดีโอที่บันทึกภาพเหยื่อรายอื่น ซึ่งเป็นบุคคลที่เป้าหมายรู้จัก เพื่อสร้างความน่าเชื่อถือให้ดูเหมือนกำลังสนทนากับคนรู้จักจริง ๆ แต่ระหว่างการสนทนา เสียงจะเกิดปัญหาขัดข้อง ก่อนมีข้อความปรากฏบนหน้าจอ แจ้งให้เหยื่อคลิกลิงก์เพื่อแก้ไขปัญหาเสียง
เมื่อเหยื่อหลงเชื่อและคลิกลิงก์ดังกล่าว มัลแวร์จะถูกดาวน์โหลดลงในอุปกรณ์โดยไม่รู้ตัว ทำให้แฮกเกอร์สามารถเข้าถึงรายชื่อผู้ติดต่อและแอปพลิเคชันต่าง ๆ ของเหยื่อ เพื่อนำข้อมูลไปขยายเครือข่ายเป้าหมายและหลอกลวงคนอื่นต่อไป
นอกจากนี้ เจ้าหน้าที่ยังพบว่าแฮกเกอร์แอบบันทึกภาพและเสียงระหว่างการสนทนาผ่านวิดีโอคอล เพื่อนำคลิปเหล่านั้นไปใช้เป็นเครื่องมือสร้างความน่าเชื่อถือในการหลอกเหยื่อรายใหม่อีกด้วย
เบรต เลเธอร์แมน ผู้อำนวยการฝ่ายไซเบอร์ของเอฟบีไอระบุว่า รัฐบาลเกาหลีเหนือพึ่งพารายได้จากการโจรกรรมคริปโตเคอร์เรนซีครั้งใหญ่ เพื่อนำไปสนับสนุนโครงการอาวุธที่ผิดกฎหมาย และในช่วงหลายปีที่ผ่านมา สามารถขโมยสินทรัพย์ดิจิทัลไปแล้วหลายพันล้านดอลลาร์
ด้านแพทริก แกรนดี ผู้ช่วยผู้อำนวยการสำนักงานเอฟบีไอประจำลอสแอนเจลิสเตือนว่า กลโกงนี้มีประสิทธิภาพสูง เพราะอาศัยความไว้วางใจที่ผู้คนมีต่อแพลตฟอร์มประชุมออนไลน์ที่ใช้กันทั่วไป รวมถึงความเชื่อใจในความสัมพันธ์ส่วนตัว ทำให้แม้แต่ผู้ที่มีความรู้ด้านเทคโนโลยีและความปลอดภัยทางไซเบอร์ก็อาจตกเป็นเหยื่อได้
ความเคลื่อนไหวดังกล่าวเกิดขึ้นเพียงหนึ่งสัปดาห์ หลัง Binance แพลตฟอร์มซื้อขายคริปโตเคอร์เรนซีรายใหญ่ที่สุดของโลก เปิดเผยว่าถูกแฮกเกอร์ใช้วิธีปลอมตัวเป็นผู้สมัครงานและหลอกสัมภาษณ์งาน ก่อนขโมยสินทรัพย์ดิจิทัลมูลค่าสูงถึง 6.3 พันล้านดอลลาร์สหรัฐ ซึ่งหน่วยงานบังคับใช้กฎหมายของสหรัฐฯ เชื่อว่าเกี่ยวข้องกับกลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ ขณะที่รัฐบาลเปียงยางปฏิเสธข้อกล่าวหาดังกล่าว.
ที่มา : BBC
คลิกอ่านข่าวเกี่ยวกับ ข่าวต่างประเทศ