Bezpieczeństwo13 lis 2026, 08:48 UTC·1 min czytania

FaceStealer: FBI mówi o atakach Korei Płn. na twórców open source

Amerykańskie Ministerstwo Sprawiedliwości zakłóciło działanie metody ataku FaceStealer, którą wiąże z Koreą Północną. Coraz częściej celuje ona w twórców open source.

A developer working at a laptop with lines of code on screen, representing attacks on open-source software maintainers. — Zdjęcie: Security

Programiści open source mają nowy powód, by uważniej patrzeć, kto się do nich odzywa. Amerykańskie Ministerstwo Sprawiedliwości przedstawiło metodę ataku o nazwie FaceStealer i jednocześnie ją zakłóciło. Według FBI stoi za nią Korea Północna, a jej ofiarami coraz częściej padają właśnie twórcy otwartego oprogramowania.

Czym jest FaceStealer?

FaceStealer to nazwa metody ataku, która zdaniem amerykańskich władz ma pochodzić z Korei Północnej. Autorstwo pozostaje na razie zarzutem, nie rozstrzygnięciem sądu, dlatego w relacjach pojawia się słowo „rzekomo”. Samo Ministerstwo Sprawiedliwości mówi o działaniach, które miały tę operację zakłócić.

O samym mechanizmie ataku znamy na razie niewiele. Wiadomo natomiast, kogo wskazuje FBI: programistów pracujących nad projektami open source, czyli nad kodem, który jest publicznie dostępny i rozwijany często przez wolontariuszy.

Dlaczego celem są twórcy open source?

Taki kod trafia do niezliczonych aplikacji i usług, więc dostęp do konta lub komputera jego autora może być cenny dla atakującego. Z przekazanych informacji wynika jednak tylko tyle, że liczba ataków na tę grupę rośnie. Motywów FBI w dostępnym materiale nie opisuje.

Dla osób, które rozwijają lub utrzymują projekty open source, wniosek jest prosty: ten rodzaj ataku jest już na radarze amerykańskich służb i został publicznie nazwany.