FBI: Πώς χάκερ της Βόρειας Κορέας έκλεψαν πάνω από 400 εκατ. δολάρια με deepfakes και βιντεοκλήσεις

Σε μια εξαιρετικά ανησυχητική προειδοποίηση προχώρησε το FBI, αποκαλύπτοντας τη νέα, εξελιγμένη τακτική που χρησιμοποιούν κρατικοί χάκερ της Βόρειας Κορέας.

Σύμφωνα με τις αμερικανικές ομοσπονδιακές αρχές, οι κυβερνοεγκληματίες έχουν καταφέρει να αποσπάσουν περισσότερα από 400 εκατομμύρια δολάρια, αξιοποιώντας πλαστοπροσωπίες, κλεμμένα πρόσωπα και τεχνολογία deepfakes κατά τη διάρκεια βιντεοκλήσεων.

Η ανατομία της απάτης: Πλαστοπροσωπία και ρεαλιστικά deepfakes

Η μεθοδολογία που περιγράφει το FBI καταδεικνύει την ταχεία εξέλιξη της τεχνητής νοημοσύνης στα χέρια κυβερνοεγκληματιών. Οι δράστες ξεκινούν παραβιάζοντας νόμιμους λογαριασμούς επαγγελματιών σε πλατφόρμες επικοινωνίας και μέσα κοινωνικής δικτύωσης. Στη συνέχεια, χρησιμοποιούν τα στοιχεία αυτά για να προσεγγίσουν νέα υποψήφια θύματα, συνήθως εργαζομένους σε εταιρείες τεχνολογίας, πλατφόρμες κρυπτονομισμάτων και χρηματοπιστωτικά ιδρύματα.

Το κρίσιμο βήμα της απάτης εκτυλίσσεται κατά τη διάρκεια προγραμματισμένων βιντεοκλήσεων. Εκεί, οι Βορειοκορεάτες χάκερ εμφανίζονται χρησιμοποιώντας υπερσύγχρονη τεχνολογία deepfake, αντιγράφοντας τα χαρακτηριστικά προσώπου και τη φωνή υπαρκτών στελεχών ή υποψηφίων εργαζομένων. Μέσω αυτής της πειστικής εικονικής παρουσίας, καταφέρνουν να κερδίσουν την εμπιστοσύνη των συνομιλητών τους, οδηγώντας τους στη λήψη κακόβουλου λογισμικού ή στην παραχώρηση διαπιστευτηρίων πρόσβασης σε κρίσιμα εταιρικά συστήματα.

Στόχος τα κρυπτονομίσματα και η χρηματοδότηση του καθεστώτος

Οι εκστρατείες αυτές δεν έχουν μόνο οικονομικό όφελος για μεμονωμένα πρόσωπα, αλλά εντάσσονται στον ευρύτερο γεωπολιτικό σχεδιασμό της Πιονγιάνγκ. Σύμφωνα με διεθνείς αναλυτές και υπηρεσίες ασφαλείας, τα κλοπιμαία, τα οποία συχνά υπερβαίνουν σε αξία τα 400 εκατομμύρια δολάρια σε περιουσιακά στοιχεία Web3 και κρυπτονομίσματα, διοχετεύονται συστηματικά για τη χρηματοδότηση των στρατιωτικών προγραμμάτων και των εξοπλισμών του καθεστώτος της Βόρειας Κορέας, παρακάμπτοντας τις διεθνείς κυρώσεις.

Η στρατηγική των εικονικών συνεντεύξεων εργασίας έχει αποδειχθεί ιδιαίτερα αποδοτική. Οι κατάσκοποι υποδύονται υποψήφιους προγραμματιστές υψηλού επιπέδου, πείθουν τις εταιρείες να τους προσλάβουν και, μόλις αποκτήσουν πρόσβαση στα εσωτερικά δίκτυα, εγκαθιστούν εξελιγμένα backdoors, αντλώντας κεφάλαια και ευαίσθητα δεδομένα χωρίς να γίνουν άμεσα αντιληπτοί.

Οι συστάσεις του FBI και τα μέτρα προστασίας

Το FBI καλεί τους οργανισμούς και τους πολίτες να ενισχύσουν άμεσα τα πρωτόκολλα κυβερνοασφάλειας, καθώς η αναγνώριση των deepfakes καθίσταται ολοένα και πιο δύσκολη με γυμνό μάτι. Μεταξύ των βασικών οδηγιών συγκαταλέγονται:

Η καθιέρωση αυστηρών διαδικασιών επαλήθευσης ταυτότητας εκτός των ψηφιακών καναλιών επικοινωνίας (out-of-band verification), η εφαρμογή ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA) με χρήση φυσικών κλειδιών ασφαλείας, καθώς και η ενδελεχής εκπαίδευση του προσωπικού στον εντοπισμό ασυνήθιστων οπτικών ή ηχητικών ανωμαλιών κατά τις βιντεοδιασκέψεις.

Η νέα αυτή απειλή σηματοδοτεί τη μετάβαση του ηλεκτρονικού εγκλήματος σε μια νέα εποχή, όπου οι παραδοσιακές επιθέσεις phishing δίνουν τη θέση τους σε εξαιρετικά πειστικές, ζωντανές ψηφιακές απάτες.