FBI varuje před podvodem FaceStealer s falešnými videohovory

Podvod začíná u někoho, koho oběť zná. Útočníci nejdřív ovládnou jeho účet v Telegramu nebo v jiné komunikační aplikaci a jeho jménem pak kontaktům navrhnou videohovor. Pošlou pozvánku do kalendáře a těsně před schůzkou odkaz. Ten nevede na skutečný Zoom nebo Teams, ale na jejich napodobeninu na adrese, která se od pravé liší jen drobností.

Na falešné schůzce oběť uvidí známou tvář. Nejde o živý přenos: útočníci přehrávají video, které dotyčnému dřív potají nahráli z webkamery. Mezitím nahrávají i novou oběť. Pak předstírají potíže se zvukem a nabídnou opravu, například aktualizaci aplikace, skript nebo řádek kódu, který má oběť vložit do terminálu. Tím si oběť sama nainstaluje malware, který z prohlížeče krade cookies (data přihlášených relací), zaznamenává stisky kláves, snímá obrazovku a nechává útočníkům trvalý přístup do počítače.

Okradený člověk se zároveň stává nástrojem dalšího kola: jeho účet a jeho video poslouží k oslovení jeho vlastních kontaktů. Kryptoměny podle FBI útočníci někdy ukradli až měsíce po napadení počítače, v některých případech po více než roce. Čekali, až zůstatek v peněžence naroste.

Varování FBI nese označení FLASH AC-111226-MS a doprovází ho tisková zpráva ministerstva spravedlnosti z téhož dne. Federální prokuratura v Kalifornii podle ní narušila cloudovou infrastrukturu, na které podvod běžel. FBI na základě soudního příkazu zajistila víc než 900 videí z webkamer obětí. Zpráva neuvádí obvinění ani zatčení a nejmenuje zabavené domény.

FBI podvod připisuje severokorejským hackerským skupinám, které bezpečnostní firmy sledují pod názvy jako Sapphire Sleet, BlueNoroff nebo APT38. Částka přes 400 mil. USD je údaj FBI za 18 měsíců do 12. listopadu 2026.

FBI ve varování uvádí několik pravidel pro videohovory, zvlášť s novými nebo málo známými kontakty.

Pro držitele kryptoměn FBI doporučuje mít v peněžence, která běží jako rozšíření prohlížeče, jen malé částky a větší držet na samostatném hardwarovém zařízení nebo u burzy. Záložní frázi ani soukromé klíče podle úřadu nemá mít člověk uložené v žádném svém zařízení.

Kdo má podezření, že se stal obětí, má podle FBI hned založit novou peněženku s novou záložní frází na zařízení, které s útočníky nepřišlo do styku, a prostředky do ní převést. Další typy podvodů a jejich znaky shrnuje průvodce Podvody s kryptoměnami, ochranu přihlášení průvodce Zabezpečení účtu.

Druhá část oznámení ministerstva spravedlnosti se týká krádeže na burze Binance z 29. října 2026. Ministerstvo získalo soudní povolení zabavit nebo zablokovat přes 1,2 mld. USD z ukradených prostředků. Tato částka je součástí více než 2,7 mld. USD, které se podle ministerstva podařilo zmrazit společným postupem americké vlády a firem, jež s kryptoměnami pracují. Který soud povolení vydal a u koho zmrazené prostředky leží, ministerstvo nesdělilo.

Jde o právní krok, ne o vrácení peněz. Povolení úřadům umožňuje už zmrazené prostředky zabavit nebo zablokovat. Komu a kdy připadnou, zpráva neuvádí. Samotnou krádež, při které podle ministerstva zmizela aktiva za víc než 6 mld. USD, připisuje FBI severokorejské skupině označované TraderTraitor. Jak útočníci do burzy pronikli, popisuje naše zpráva o falešném pracovním pohovoru.

Severní Korea obvinění odmítla. Kim Jo-čong, sestra severokorejského vůdce, je podle agentury ČTK označila za absurdní rétoriku a vážnou politickou provokaci.