FBI เตือนภัยมิจฉาชีพ! ระวังมุกเนียน 'FaceStealer' หลอกคอลสายหลุดสูบเงินคริปโต

'FaceStealer' คืออะไร? มุกหลอกสูบเงินคริปโตแนวใหม่

ถ้าจู่ๆ มีเพื่อนหรือเพื่อนร่วมงานในวงการคริปโตส่งลิงก์เชิญวิดีโอคอลมาหา คุณอาจต้องเช็กให้ดีก่อนกดเข้าร่วม เพราะล่าสุด FBI ได้ออกคำเตือนอย่างเป็นทางการเกี่ยวกับมุกหลอกลวงสุดแยบยลที่เรียกว่า FaceStealer

แฮกเกอร์สายมืดที่มีความเชื่อมโยงกับเกาหลีเหนือ กำลังใช้วิธีนี้หลอกให้เหยื่อโหลดมัลแวร์อันตราย ทางการสหรัฐฯ เผยว่าแค่ช่วง 18 เดือนที่ผ่านมา พวกเขาขโมยเงินไปได้แล้วกว่า 400 ล้านดอลลาร์

FBI เตือนว่าเหยื่อไม่ได้มีแค่ระดับผู้บริหารเท่านั้น ทุกคนที่ถือคริปโต ทำงานในวงการ Web3 หรือดูแลซอร์สโค้ดแบบ Open-source ก็มีสิทธิ์ตกเป็นเป้าหมายได้ทั้งนั้น

ส่องขั้นตอนการทำงานของมิจฉาชีพ FaceStealer ทีละสเต็ป

กลโกง FaceStealer นั้นแนบเนียนมาก เพราะมันใช้ความไว้ใจระหว่างคน เจ้าหน้าที่สืบสวนได้แฉขั้นตอนการทำงานของมิจฉาชีพไว้ดังนี้:

1. เหยื่อล่อ: คุณได้รับคำเชิญประชุมผ่านปฏิทินหรือแชตส่วนตัว ข้อความส่งมาจากบัญชีของคนที่คุณรู้จักจริงๆ ซึ่งถูกแฮกมาจากก่อนหน้านี้
2. ภาพลวงตา: พอคุณกดเข้าสาย แฮกเกอร์จะแอบอัดวิดีโอกล้องของคุณ บนหน้าจอจะเปิดคลิปวิดีโอวนซ้ำ หรือใช้ AI Deepfake เป็นหน้าคนคุ้นเคยหรือคนดังในวงการคริปโต
3. แกล้งทำเป็นระบบรวน: แฮกเกอร์จะทำเป็นว่าเสียงมีปัญหา หรือสัญญาณไม่ดี โดยอ้างว่าไม่ได้ยินเสียงของคุณ
4. กับดัก: เพื่อ 'แก้' ปัญหาเรื่องเสียง พวกเขาจะส่งลิงก์มาให้คุณโหลดไฟล์อัปเดตซอฟต์แวร์ปลอม หรือโปรแกรมติดตั้งการประชุมเวอร์ชันพิเศษ
5. ซุ่มโจมตีทีหลัง: เมื่อคุณติดตั้งลงเครื่อง มัลแวร์จะแอบขโมยข้อมูลรหัสผ่านอย่างเงียบๆ หลายเคสพบว่า เงินถูกขโมยจริงหลังจากโดนเจาะไปแล้วหลายเดือน หรือเป็นปีเลยก็มี

เปิดตัวเบื้องหลังและประวัติการโจมตี

กระทรวงยุติธรรมสหรัฐฯ (DOJ) เชื่อมโยงการโจมตีนี้กับกลุ่มแฮกเกอร์ระดับรัฐบาลเกาหลีเหนือ เช่น Sapphire Sleet, BlueNoroff และ APT38

มุกนี้พัฒนามาจากวิธีเดิมๆ รายงานปีที่แล้วระบุว่า Zoom ปลอมเคยถูกใช้สูบเงินคริปโตไปราว 300 ล้านดอลลาร์ และทีม Mandiant ของ Google ก็เคยเตือนเรื่องการใช้ AI ล่อลวงผ่าน Zoom เมื่อต้นปีนี้เช่นกัน

ปฏิบัติการทลายเครือข่ายของ FBI และสิ่งตรวจพบ

ในปฏิบัติการล่าสุด FBI สำนักงานลอสแอนเจลิส ได้เข้าขัดขวางระบบคลาวด์ที่สนับสนุนการทำงานของ FaceStealer สำเร็จ พร้อมยึดคลิปวิดีโอกล้องของเหยื่อได้มากกว่า 900 คลิป

พวกมันใช้ประโยชน์จากความไว้วางใจในแอปประชุมออนไลน์ที่เราใช้กันทั่วไปและความสัมพันธ์อันดี ถ้าคุณคิดว่าตัวเองไม่มีทางตกเป็นเหยื่อ คุณกำลังประมาทเกินไป — Patrick Grandy, ผู้ช่วยผู้อำนวยการ FBI สำนักงานลอสแอนเจลิส

ภัยคุกคามต่อนักพัฒนา Open-Source และความเสี่ยงต่อตลาด

FBI ย้ำว่านักพัฒนาซอฟต์แวร์ Open-source กำลังตกเป็นเป้าหมายมากขึ้น การแฮกบัญชีของผู้ดูแลระบบ อาจเปิดทางให้แฮกเกอร์เกาหลีเหนือแอบฝังโค้ดอันตรายลงในโปรแกรมยอดนิยม เพื่อโจมตีห่วงโซ่อุปทานได้

นอกจากนี้ เหยื่อแต่ละคนจะกลายเป็นฐานกระจายภัยต่อ แฮกเกอร์จะค้นหารายชื่อผู้ติดต่อ โซเชียลมีเดีย และแอปแชต เพื่อเลือกเป้าหมายรายต่อไป

มูลค่าความเสียหายจากแฮกเกอร์เกาหลีเหนือ

นอกจากยับยั้ง FaceStealer แล้ว กระทรวงยุติธรรมสหรัฐฯ ยังเข้ายึดทรัพย์สิน 1.2 พันล้านดอลลาร์ ที่เชื่อมโยงกับการแฮก Binance ครั้งใหญ่ โดยข้อมูลจาก BitOK ชี้ว่าปีนี้แฮกเกอร์เกาหลีเหนือขโมยคริปโตไปแล้วสูงถึง 7.61 พันล้านดอลลาร์

วิธีป้องกันตัวเองจากมิจฉาชีพวิดีโอคอล

เพื่อรับมือกับกลโกงอย่าง FaceStealer คุณควรปฏิบัติตามแนวทางความปลอดภัยต่อไปนี้:

• เช็กความถูกต้องผ่านช่องทางอื่น: ถ้าจู่ๆ เพื่อนส่งลิงก์วิดีโอคอลมา ให้โทรหาหรือทักแชตช่องทางอื่นเพื่อยืนยันก่อนเสมอ
• ห้ามโหลดไฟล์แก้ปัญหาในแชตระหว่างโทร: หลีกเลี่ยงการดาวน์โหลดไฟล์อัปเดต ซอฟต์แวร์แก้ระบบเสียง หรือไฟล์โปรแกรมที่ส่งมาระหว่างคอล
• ใช้แอปพลิเคชันอย่างเป็นทางการ: ดาวน์โหลดโปรแกรมจากเว็บไซต์ทางการของผู้พัฒนาโดยตรงเท่านั้น ห้ามโหลดจากลิงก์บุคคลที่สาม
• เก็บสินทรัพย์อย่างปลอดภัย: เก็บสินทรัพย์ส่วนใหญ่ไว้ใน Cold Wallet เพื่อลดความเสี่ยงจากการถูกแฮกให้ได้มากที่สุด