ABD Federal Soruşturma Bürosu (FBI), son 18 ayda 900'den fazla kişi, FaceStealer olarak adlandırılan dolandırıcılık yönteminin tuzağına düştüğünü bildirdi. FBI Siber Birimi Direktörü Brett Leatherman, Kuzey Kore rejimi tarafından yasa dışı silah programı finans edilmesi için büyük ölçekli kripto para hırsızlığından elde edilen gelirlerin kullanıldığı iddiasını artırdı. Binance'nın, bilgisayar korsanlarının sahte iş görüşmeleri kullanarak rekor düzeyde 6,3 milyar dolar çalmak istediğini açıklamasından bir hafta sonra bu açıklama geldi. ABD kolluk kuvvetleri, Binance soygununu Kuzey Kore bağlantılı aktörlere dayandırdığını belirtti. Pyongyang yönetimi bu iddianı reddetti.
FaceStealer yöntemi, kripto para ve web3 sektörlerinde çalışanları, özellikle açık kaynaklı yazılımların geliştirilmesi ve bakımıyla ilgilenen kişileri hedef alıyor. FBI ve ABD Adalet Bakanlığına göre, bu yöntem, sahte veya ele geçirilmiş sosyal medya hesaplarını kullanarak potansiyel kurbanları Zoom, Microsoft Teams ve Google Meet uygulamalarının sahte sürümleri üzerinden davet ediyor. Korsanlar, gerçek bir görüşme izlenimi yaratmak için kurbanın tanıdığı önceki kurbanlara ait videoları oynatıyor, ancak ses arızalı görünüyor. Daha sonra kurbanın ekranında, sesi düzeltmek için bir bağlantıya tıklayarak mesaj belirtiliyor. Bu işlem sonucunda cihazına kötü amaçlı yazılım indiriliyor.
FBI, FaceStealer yönteminin en deneyimli teknik bilgiye sahip ve güvenlik bilinci yüksek bilgisayar kullanıcısını bile kandırabilecek en etkili sosyal mühendislik tuzağı olduğunu belirtti. FBI Los Angeles saha ofisinden sorumlu müdür yardımcısı Patrick Grandy, bu yöntemin, yaygın video konferans platformlarına ve değer verilen kişisel ilişkilere duyurulan güveni istismar ediyor olduğunu ve bu tuzağına düşebileceğiniz bir senaryo hayal edemiyorsanız yeterince yaratıcı düşünmüyorsunuz demedi.