Biroul Federal de Investigații (FBI) al Statelor Unite a emis un avertisment privind campania de atacuri cibernetice denumită „FaceStealer”. Această operațiune, condusă de grupări afiliate Phenianului, a reușit să sustragă peste 400 de milioane de dolari în criptomonede. Atacurile au vizat peste 900 de victime de elită, incluzând dezvoltatori open-source, persoane din industria tech și sectorul Web3, pe parcursul ultimelor 18 luni de activitate.
Metoda de lucru a atacatorilor depășește tehnici clasice de phishing, bazându-se pe compromiterea unor conturi de pe platforme precum Telegram, LinkedIn, Slack sau Discord. Hackerii folosesc identități deturnate ale unor persoane cunoscute sau ale unor parteneri de afaceri pentru a trimite invitații la întâlniri. Aceste invitații sunt trimise prin intermediul unor platforme de videoconferință care sunt imitate perfect, printre acestea fiind Zoom, Microsoft Teams sau Google Meet.
După ce victima accesează linkul-capcană, pe ecran apare o înregistrare video preexistentă sau o proiecție simulată prin inteligență artificială a persoanei de încredere. Această tehnică este utilizată pentru a elimina orice suspiciune în primele secunde ale conexiunii. Atacatorii folosesc pretextul unor probleme tehnice legate de sunet sau de compatibilitatea audio pentru a convinge utilizatorul să instaleze un fișier de remediere sau o actualizare de sistem.
În realitate, acest fișier instalează un malware sofisticat care compromite dispozitivul și extrage cheile de acces pentru portofelele digitale. Programul malițios preia, de asemenea, controlul asupra listei de contacte, facilitând extinderea atacurilor către noi ținte. În timpul acestor conferințe false, sistemele hackerilor înregistrează discret imagini video cu victimele, colectând date biometrice care vor fi folosite pentru viitoare valuri de impersonare.
Aceste operațiuni cibernetice sunt utilizate sistematic de regimul de la Phenian pentru a ocoli sancțiunile internaționale. Fondurile obținute prin astfel de atacuri sunt direcționate către finanțarea programelor militare și balistice ale statului. Experții în securitate avertizează că succesul campaniei „FaceStealer” demonstrează o vulnerabilitate majoră în economia digitală, unde vigilența vizuală nu mai este suficientă în fața inteligenței artificiale generative.
Evoluția acestor atacuri reflectă o schimbare de paradigmă în războiul hibrid, unde ingineria socială este transformată într-o armă de miliarde de dolari. Utilizarea tehnologiilor de tip deepfake pentru a manipula încrederea în platformele de comunicare online reprezintă o provocare majoră pentru securitatea globală. Pe măsură ce tehnologia de impersonare devine mai accesibilă, riscul ca actorii statali să finanțeze programe de armament prin fraude digitale rămâne extrem de ridicat.