Kripto para yatırımcılarını ve teknoloji profesyonellerini kandırmak için tanıdık yüzleri kullanan bir Kuzey Kore siber suç operasyonunu inceleyen ABD araştırmacıları tarafından 900’den fazla gizli kaydedilmiş web kamera videosu ele geçirildi. Kayıtlar, yetkililerin son 18 ayda 400 milyon dolardan fazla çalınan dijital varlık yarattığını söylediği bir planın parçasıydı.
FBI, kampanyayı FaceStealer olarak tanımladı ve announced on November 12 2026’da operasyonu destekleyen bulut altyapısının ele geçirildiğini belirtti. Soruşturmacılar, bu faaliyeti BlueNoroff, Sapphire Sleet ve UNC1069 gibi çeşitli isimlerle takip edilen Kuzey Koreli hackerlara atfetti.
Geleneksel oltalama kampanyalarının aksine, FaceStealer mevcut profesyonel ilişkileri sömürdü. Saldırganlar önce kripto para endüstrisindeki bireylere ait iletişim hesaplarını ele geçirdi, ardından bu hesapları kişilerini görünüşte meşru video toplantılara davet etmek için kullandı.
Bu toplantılarda mağdurlar tanıdıkları kişilerin önceden kaydedilmiş görüntülerini gördüler. Bazı durumlarda, saldırganlar kripto para ve Web3 sektörlerindeki etkili isimleri taklit eden yapay zeka tabanlı deepfake videolar da kullandılar.
Aldatmaca, arama sırasında uydurma bir ses sorunu ortaya çıkınca devam etti. Katılımcılara, teknik çözüm olarak sunulan bir bağlantıyı takip etmeleri veya komutları yürütmeleri talimatı verildi. Bunun yerine, bu eylemler hassas bilgileri çalabilen, kripto para cüzdanlarını tehlikeye atabilecek ve ek hesaplara erişim sağlayabilen zararlı yazılımlar yerleştirdi.
Saldırganlar ayrıca yeni katılımcıları onların haberi olmadan kaydettiler. Videoları, iletişim listeleri ve ele salınmış iletişim hesapları daha sonra daha fazla hedefe yaklaşmak için kullanılabiliyordu.
Güvenlik araştırmacıları 58 ülkede 677 hedef belirlemiş ve bunların %80’inden fazlasını kurucular ve üst düzey yöneticiler oluşturmuştur. Kampanya ayrıca yaygın olarak kullanılan açık kaynak yazılımı sürdüren geliştiricilere de genişletilmiştir.
Araştırmacılar, operasyonu popüler Axios JavaScript paketiyle ilgili bir yazılım tedarik zinciri tehlikasına bağladı. Bir geliştiricinin ortamına erişim, kötü amaçlı kodun yazılım sürümüne eklenmesini sağladı, ancak saldırı yayılmadan önce tespit edildi.
Ayrıca, ABD Adalet Bakanlığı, Binance’ten çalınan 1,2 milyar dolardan fazla kripto para birimiyle ilgili mahkeme yetkisiyle işlem başlattığını açıkladı. Bu hırsızlık, TraderTraitor adlı başka bir Kuzey Kore operasyonuna atfedilen ve 6 milyar dolardan fazla dijital varlık içeriyordu.
Yetkililer, kamu ve özel sektör iş birliğinin, mahkeme kararlarıyla kapsanan varlıklar dahil Binance olayıyla bağlantılı 2,7 milyar dolardan fazla dondurulduğunu söyledi.
FBI, araştırmacılar kampanyayı incelemeye devam ederken özel bir FaceStealer bilgi kaynağı oluşturdu. Bu arada, kalan Binance fonlarının izini bulup geri kazanma çabaları devam ediyor; yetkililer, çalınan varlıkların kripto para köprüleri, karıştırıcılar ve borsalar aracılığıyla taşındığını bildiriyor.