FaceStealer詐欺、偽の「ミュート」通話で4億ドル超を窃取

FaceStealer詐欺の手口は?

まず、乗っ取ったアカウントから会議の招待が届く。相手が知っている人物からの連絡に見えるのがミソだ。FBIロサンゼルス支局のジェレミー・ロバートソン特別捜査官によると、多くはカレンダーの招待で、タイプミスを狙った偽URLが含まれる。

リンク先は偽のZoomやTeamsの会議画面だ。そこでは招待者の録画済み映像が流れ、被害者のカメラ映像は録画される。暗号資産やweb3業界の著名人のディープフェイクが使われることもあるという。映像に音声はなく、チャット欄に「こちらの声が聞こえない」「音声のためにソフトを更新してほしい」という案内とリンクが表示される。

この「修正」をクリックすると、暗号資産を盗むマルウェアがインストールされ、連絡先リストも攻撃者に送られる。次の標的探しに使われるわけだ。狙われるのは暗号資産・web3業界の人々に加え、オープンソースの開発者やメンテナーである。管理するソフトウェアのリポジトリに入り込み、サプライチェーン攻撃につなげる狙いがある。

FBIはこの活動を、Lazarus Groupの派生とみられるSapphire Sleetに結びつけている。UNC1069、Stardust Chollima、APT38、BlueNoroffとも呼ばれる。FBIサイバー部門のブレット・レザーマン次長補は、侵入、ソーシャルエンジニアリング、ディープフェイクを組み合わせ、なりすましを巧妙にしていると述べた。

Binance事件の資金はどうなった?

司法省は同じ作業の一環として、10月29日のBinance事件で盗まれた分のうち12億ドル超を押収または使用制限できる許可も得た。被害総額は63億ドルで、FBIはTraderTraitorの犯行としている。捜査当局と民間パートナーはこれまでに27億ドル超を凍結した。