สำนักข่าวต่างประเทศรายงานจากกรุงวอชิงตัน สหรัฐอเมริกา เมื่อวันที่ 13 พ.ย. ว่า ในกระบวนการหลอกลวงแบบวิศวกรรมทางสังคม ซึ่งเอฟบีไอเรียกว่า “เฟซสตีลเลอร์” (FaceStealer) แฮกเกอร์จะล่อลวงเหยื่อให้เข้าร่วมการสนทนาผ่านวิดีโอ โดยใช้ซอฟต์แวร์ประชุมออนไลน์ที่ปลอมแปลงขึ้นมาให้ดูเหมือนโปรแกรมจริง เช่น ซูม, ไมโครซอฟท์ทีม และกูเกิลมีต
เหยื่อจะได้รับคำเชิญจากบุคคลที่ตนรู้จัก และเคยติดต่อด้วยมาก่อน แต่บัญชีโซเชียลมีเดีย หรือช่องทางการสื่อสารของบุคคลเหล่านั้นถูกแฮกไปแล้ว และภาพของพวกเขาก็ถูกแอบบันทึกไว้ก่อนหน้านี้
เมื่อเข้าสู่การสนทนา เหยื่อจะถูกหลอกให้เชื่อว่าเกิดข้อผิดพลาดทางเทคนิคบางอย่าง ซึ่งต้องแก้ไขด้วยการคลิกลิงก์ที่แฮกเกอร์ส่งมาให้ โดยการคลิกลิงก์ดังกล่าวจะทำให้คอมพิวเตอร์ และบัญชีโซเชียลมีเดียของเหยื่อติดมัลแวร์ จากนั้นแฮกเกอร์ก็จะใช้บัญชีของเหยื่อไปหลอกลวงบุคคลอื่นต่อ
เอฟบีไอสามารถตรวจพบ และยึดไฟล์วิดีโอจากเว็บแคมของเหยื่อได้มากกว่า 900 รายการ
นอกจากนั้น กลุ่มแฮกเกอร์เริ่มหันมาใช้ปัญญาประดิษฐ์ (เอไอ) ในการสร้างวิดีโอแบบดีปเฟก เพื่อปลอมเป็นบุคคลที่มีชื่อเสียงและมีอิทธิพล ในแวดวงสกุลเงินดิจิทัลและบล็อกเชน
ทั้งนี้ ปฏิบัติการดังกล่าวเป็นฝีมือของกลุ่มแฮกเกอร์เกาหลีเหนือ “Sapphire Sleet” หรือ “UNC1069” ซึ่งเป็นคนละกลุ่มกับกลุ่มแฮกเกอร์เกาหลีเหนือที่เอฟบีไอ และภาคเอกชนเคยระบุว่า มีส่วนเกี่ยวข้องกับการแฮกแพลตฟอร์มซื้อขายสกุลเงินดิจิทัลไบแนนซ์ เมื่อไม่นานมานี้.
เรียบเรียงโดย : ทีมข่าวต่างประเทศ
เครดิตภาพ : REUTERS
