L’FBI, l’agenzia investigativa della polizia federale statunitense, ha detto di aver smantellato un sistema di truffe con cui un gruppo di hacker nordcoreani avrebbe rubato oltre 400 milioni di dollari in criptovalute (circa 361 milioni di euro) in un anno e mezzo. Secondo il dipartimento di Giustizia gli hacker sono legati al regime della Corea del Nord, che starebbe cercando di sfruttare gli attacchi informatici per finanziarsi.
Gli hacker utilizzavano un sistema che l’FBI ha chiamato FaceStealer («ladro di facce»). Invitavano le vittime a partecipare a una videochiamata attraverso un account rubato a una persona che conoscevano. Durante la chiamata mostravano un video preregistrato di quella persona, mentre registravano le immagini riprese dalla webcam della vittima (così da poterle usare per truffe successive). Poi simulavano un problema tecnico e chiedevano alla vittima di cliccare su un link per risolverlo: in questo modo installavano un programma malevolo sul suo computer, che permetteva loro di rubare criptovalute e accedere ad altri account. L’FBI ha sequestrato oltre 900 video registrati dalle webcam delle vittime, ma non ha precisato quante persone siano state derubate.
Qualche settimana fa c’era stato un enorme furto di criptovalute alla piattaforma Binance, la più grande al mondo per volume di scambi. Due importanti società che analizzano le transazioni in criptovalute, TRM Labs e Chainalysis, hanno attribuito l’attacco a un gruppo di hacker nordcoreani chiamato TraderTraitor. Anche in quel caso l’FBI aveva attribuito l’attacco alla Corea del Nord.
La Corea del Nord è uno dei paesi più isolati al mondo e la sua popolazione ha un accesso estremamente limitato a internet. Nonostante questo, da anni il governo ha formato gruppi di hacker specializzati, reclutando sistematicamente gli studenti più abili delle proprie università e facendoli lavorare in unità che rispondono ai servizi di intelligence.
– Leggi anche: I risultati delle prime indagini sul grande furto di criptovalute a Binance