แฮกเกอร์โสมแดง ใช้ ‘FaceStealer’ ขโมยเงินดิจิทัล 1.3 หมื่นล้าน มีผู้ตกเป็นเหยื่อกว่า 900 ราย

สำนักข่าวรอยเตอร์ และ บีบีซี สำนักงานสอบสวนกลางของสหรัฐ (เอฟบีไอ) เปิดเผยเมื่อวันที่ 12 พฤศจิกายน ว่า ในช่วง 18 เดือนที่ผ่านมา แฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ ได้ขโมยเงินดิจิทัลจำนวนกว่า 400 ล้านดอลลาร์สหรัฐ หรือราว 13,544 ล้านบาท โดยใช้วิธีการโทรวิดีโอคอลปลอม ซึ่งเอฟบีไอเรียกว่า “FaceStealer” ที่มีผู้ตกเป็นเหยื่อแล้วกว่า 900 ราย โดยมุ่งเป้าไปที่บุคคลที่ทำงานในภาคส่วนสกุลเงินดิจิทัลและ Web3 โดยเฉพาะผู้ที่มีส่วนเกี่ยวข้องกับการพัฒนาและดูแลซอฟต์แวร์แบบโอเพนซอร์ส

เอฟบีไอและกระทรวงยุติธรรมสหรัฐ ระบุว่า แฮกเกอร์กลุ่มนี้จะใช้บัญชีโซเชียลมีเดียปลอม หรือบัญชีที่ถูกแฮกมา เพื่อเชิญชวนเหยื่อให้เข้าร่วมการวิดีโอคอล ผ่านแพลตฟอร์มที่ทำเลียนแบบ ไม่ว่าจะเป็น Zoom, Microsoft Teams และ Google Meet จากนั้นแฮกเกอร์จะเล่นวิดีโอที่บันทึกไว้ล่วงหน้า ซึ่งจะเป็นภาพของบุคคลที่เหยื่อรู้จัก เพื่อสร้างสถานการณ์ให้ดูเหมือนเป็นการสนทนาจริง โดยมักจะแสร้งทำเป็นว่า ระบบเสียงมีปัญหาเพื่อให้เหยื่อไม่สงสัย

จากนั้นจะปรากฏข้อความบนหน้าจอของเป้าหมาย ขอให้พวกเขา “แก้ไข” เสียงที่ไม่ชัด โดยคลิกที่ลิงก์ หากเหยื่อหลงกลคลิกลิงก์ เครื่องจะมีการดาวน์โหลดมัลแวร์ลงในอุปกรณ์ของเป้าหมาย ทำให้แฮกเกอร์สามารถเข้าถึงรายชื่อผู้ติดต่อและแอพพ์ของพวกเขา ซึ่งจะทำให้กลุ่มที่ตกเป็นเหยื่อมากขึ้น โดยแฮกเกอร์จะแอบบันทึกการโทรเหล่านี้ และใช้บันทึกเป็นชื่อเพื่อใช้ในการหลอกลวงเหยื่อรายใหม่

เอฟบีไอ อธิบายว่า FaceStealer นั้นเป็น “โครงการวิศวกรรมสังคมที่มีประสิทธิภาพสูงที่สามารถหลอกลวงได้แม้กระทั่งผู้ใช้คอมพิวเตอร์ที่ใส่ใจด้านเทคนิคและความปลอดภัยที่มีประสบการณ์มากที่สุด” และว่า ปฏิบัติการนี้เป็นฝีมือของกลุ่มแฮกเกอร์เกาหลีเหนือที่รู้จักกันในชื่อ “Sapphire Sleet” หรือ UNC1069 ซึ่งเป็นกลุ่มที่แยกจากแฮกเกอร์เกาหลีเหนือก่อเหตุแฮกไบแนนซ์ ไปราว 6.3 พันล้านดอลลาร์