CaliToday News – Cục Điều tra Liên bang Mỹ (FBI) hôm thứ Năm cho biết các tin tặc được nhà nước Triều Tiên hậu thuẫn đã đánh cắp hơn 400 triệu USD tiền điện tử trong vòng 18 tháng qua thông qua thủ đoạn sử dụng hình ảnh quay lén của các nạn nhân để tiếp tục nhắm mục tiêu vào danh sách liên hệ của họ.
Nằm trong một chiến dịch lừa đảo phi kỹ thuật (social engineering) mà FBI gọi là “FaceStealer”, các mục tiêu bị dụ dỗ tham gia những cuộc trò chuyện video trên các phiên bản giả mạo của những phần mềm họp trực tuyến phổ biến như Zoom, Microsoft Teams và Google Meet.
Cụ thể, các nạn nhân nhận được lời mời gọi video từ những người quen biết thực sự mà họ từng tương tác trước đó. Tuy nhiên, tài khoản mạng xã hội và tài khoản liên lạc của những người quen này đã bị tin tặc chiếm đoạt, đồng thời hình ảnh của họ cũng đã bị ghi lại một cách bí mật.
Khi cuộc gọi diễn ra, các mục tiêu mới — những người cũng đang bị tin tặc âm thầm quay lén — sẽ gặp phải một lỗi kỹ thuật giả mạo. Để khắc phục sự cố này, nạn nhân được yêu cầu nhấp vào một đường dẫn (link) do kẻ gian cung cấp. Hành động này ngay lập tức làm lây nhiễm mã độc vào máy tính và đánh cắp quyền kiểm soát các tài khoản mạng xã hội của mục tiêu. Sau đó, danh bạ cùng hình ảnh quay lén của nạn nhân lại tiếp tục bị tin tặc lợi dụng để giăng bẫy những người khác.
Theo thông báo khuyến cáo được FBI công bố hôm thứ Tư, cơ quan này đã xác định và thu giữ hơn 900 đoạn video quay lén từ webcam của các nạn nhân. Đáng chú ý, FBI cảnh báo giới tin tặc hiện đang bắt đầu ứng dụng trí tuệ nhân tạo (AI) để tạo ra các video deepfake giả mạo những nhân vật nổi tiếng và có tầm ảnh hưởng lớn trong lĩnh vực tiền điện tử cũng như công nghệ blockchain.
FBI quy trách nhiệm chiến dịch tấn công này cho một nhóm tin tặc Triều Tiên có tên gọi “Sapphire Sleet” hoặc UNC1069. Theo cơ quan điều tra, đây là một nhóm hoạt động độc lập, tách biệt với nhóm tin tặc Triều Tiên vốn bị FBI và các công ty an ninh mạng tư nhân liên kết với vụ tấn công đánh cắp 6,3 tỷ USD nhằm vào sàn giao dịch tiền điện tử Binance gần đây.
Ban tập viên CaliToday
