Hackeri nord-coreeni au furat 400 mil. dolari prin apeluri video

Hackeri afiliați statului nord-coreean au furat peste 400 de milioane de dolari în criptomonede în ultimele 18 luni. Pentru asta au folosit apeluri video false și înregistrări făcute în secret cu camerele web ale victimelor, a anunțat joi, 12 noiembrie, FBI. În aceeași zi, Departamentul de Justiție al SUA a precizat că a confiscat infrastructura cloud folosită în operațiune, potrivit DW. Suma furată înseamnă circa 1,93 miliarde de lei, la cursul BNR din 12 noiembrie 2026.

Cum funcționează schema FaceStealer

FBI numește operațiunea FaceStealer. Potrivit BBC, peste 900 de persoane au căzut în capcană în ultimul an și jumătate. Atacatorii trimit invitații la întâlniri video de pe conturi furate de la victime anterioare, pe platforme precum Telegram, LinkedIn, Slack sau Discord, scrie The Hacker News. Apelurile au loc pe versiuni contrafăcute ale Zoom, Microsoft Teams și Google Meet.

În timpul apelului, ținta vede o înregistrare reală a unei cunoștințe, compromise anterior. Între timp, propria imagine de pe camera web îi este înregistrată pe ascuns. După câteva secunde apare o pretinsă problemă de sunet, iar victima primește un link prin care ar trebui să o „repare”. Linkul instalează de fapt malware care fură portofele de criptomonede și dă acces la contacte și conversații. Victima devine astfel punctul de plecare pentru următorul atac. Potrivit DW, în unele cazuri hackerii au așteptat luni întregi, chiar mai mult de un an, până să golească fondurile.

Departamentul de Justiție arată că atacatorii folosesc și clipuri deepfake generate cu inteligență artificială, în care apar figuri cunoscute din industria crypto. Patrick Grandy, care conduce biroul FBI din Los Angeles, a descris capcana drept una în care poate cădea oricine. El a spus că cine nu își poate imagina că ar fi păcălit „nu gândește suficient de creativ”.

Cine sunt atacatorii și ce țintesc

FBI leagă FaceStealer de grupul cunoscut ca Sapphire Sleet sau UNC1069, scrie DW. The Hacker News îl asociază cu gruparea BlueNoroff, numită și APT38. Grupul este distinct de hackerii militari nord-coreeni acuzați de atacul asupra Binance. Ținta principală sunt oamenii care lucrează în crypto și Web3, dar tot mai des și dezvoltatorii de software open-source. Scopul este accesul la depozitele de cod, pentru atacuri asupra lanțului de aprovizionare cu software. Potrivit The Hacker News, schema a fost folosită anul acesta împotriva celui care întreține popularul pachet npm Axios.

Metoda nu este complet nouă. Kaspersky a documentat o campanie asemănătoare, numită GhostCall, în octombrie 2025, iar firma JUMPSEC a publicat un raport detaliat în iulie 2026, notează aceeași publicație. Pe baza unui mandat federal, FBI a confiscat peste 900 de înregistrări video ale victimelor.

Cifrele în perspectivă și legătura cu atacul asupra Binance

Cei 400 de milioane de dolari furați în 18 luni înseamnă, în medie, peste 22 de milioane de dolari pe lună. Raportată la cele peste 900 de victime anunțate de FBI, suma revine la circa 440.000 de dolari de persoană. Este însă de aproximativ 16 ori mai mică decât prejudiciul din atacul asupra Binance. În jurul datei de 29 octombrie, de pe cea mai mare platformă crypto din lume au fost sustrase circa 6,3 miliarde de dolari, adică aproximativ 30,3 miliarde de lei. Agenția AP l-a numit cel mai mare furt de criptomonede înregistrat vreodată. Potrivit BBC, hackerii au folosit atunci interviuri de angajare false.

Departamentul de Justiție a obținut aprobarea instanței pentru a confisca sau bloca peste 1,2 miliarde de dolari din fondurile furate de la Binance, adică circa 5,8 miliarde de lei. În total, autoritățile americane și firmele private au înghețat peste 2,7 miliarde de dolari, aproximativ 43% din suma sustrasă. AP explică pașii următori: autoritățile depun o cerere de confiscare în instanță, iar un judecător stabilește cine are dreptul legitim asupra banilor recuperați. Phenianul neagă implicarea în atacul asupra Binance.

Brett Leatherman, directorul de operațiuni al diviziei cibernetice a FBI, a declarat că regimul de la Phenian se bazează pe furturile masive de criptomonede pentru a-și finanța programul ilegal de armament.

Surse:

• BBC – North Korean hackers used fake video calls in $400m crypto hack, says FBI
• DW.com – US disrupts North Korea’s $400 million crypto scam, FBI says
• The Hacker News – FBI Says North Korean Hackers Stole Over $400 Million in Crypto Using Deepfake Video Calls
• Digi24 – Hackeri nord-coreeni au furat peste 400 de milioane de dolari în criptomonede, anunță FBI. Cum acționau atacatorii
• Agerpres – Hackeri nord-coreeni au furat peste 400 de milioane de dolari în criptomonede în ultimele 18 luni, potrivit FBI
• BNR – Cursul de referință din 2026-11-12