O campanie masivă de atacuri cibernetice, desfășurată sub numele de cod FaceStealer, a condus la sustragerea a peste 400 de milioane de dolari în criptomonede. FBI a dezvăluit detalii despre această operațiune de o severitate rară, care a vizat peste 900 de victime de elită din sectoare precum industria tech, Web3 și dezvoltatori open-source. Atacurile au fost orchestrate de grupări afiliate Phenianului, utilizând tehnologii avansate pentru a manipula utilizatorii.
Metoda de atac depășește tehnici clasice de phishing, bazându-se pe compromiterea unor conturi legitime de pe platforme precum Telegram, LinkedIn, Slack sau Discord. Hackerii folosesc identități deturnate ale unor persoane cunoscute sau parteneri de afaceri pentru a trimite invitații la întâlniri false. Aceste invitații sunt trimise prin intermediul unor platforme de videoconferință mimate perfect, printre care se numără Zoom, Microsoft Teams sau Google Meet, pentru a induce o stare de încredere.
După ce victima accesează linkul-capcană, pe ecran apare o înregistrare video preexistentă sau o proiecție simulată a persoanei de încredere, menită să elimine orice suspiciune. Atacatorii folosesc pretextul unor probleme tehnice de sunet sau de compatibilitate audio pentru a direcționa țintele către instalarea unui fișier de remediere sau a unei actualizări de sistem. În realitate, acest fișier este un malware sofisticat care extrage cheile de acces pentru portofelele digitale.
Programul malițios nu doar că compromite dispozitivul, dar preia și controlul asupra listei de contacte, facilitând extinderea atacurilor către noi ținte. În timpul acestor conferințe false, sistemele atacatorilor înregistrează discret imagini video cu victimele, colectând date biometrice pentru viitoare impersonări. Această strategie permite grupărilor de la Phenian să creeze un cerc vicios de fraude, utilizând materialul colectat pentru a lansa valuri succesive de atacuri cibernetice.
Operațiunea FaceStealer este utilizată de regimul izolat pentru a ocoli sancțiunile internaționale și pentru a finanța programele militare și balistice ale statului. Succesul acestor atacuri demonstrează o vulnerabilitate fundamentală în economia digitală modernă, unde inteligența artificială generativă face ca vigilența vizuală să nu mai fie suficientă. Presiunea asupra pieței cripto globale rămâne ridicată, fiind marcată de numeroase atacuri masive atribuite acestor actori statali.
Securitatea cibernetică globală se confruntă cu o evoluție rapidă a ingineriei sociale, transformând instrumentele de comunicare online în arme de război hibrid. În contextul actual, atacurile de tip statal folosesc tot mai des tehnologia deepfake pentru a submina încrederea în tranzacțiile digitale. Această evoluție obligă organizațiile și utilizatorii individuali să adopte protocoale de verificare mult mai riguroase decât cele utilizate în trecut.