FBI попередило про підроблені дзвінки FaceStealer

Знайоме обличчя на підробленій зустрічі

12 листопада 2026 року FBI оприлюднило попередження про FaceStealer для працівників криптовалютної галузі та Web3, а також супроводжувачів відкритого програмного забезпечення. За даними відомства, зловмисники використовують захоплені облікові записи месенджерів і записи з вебкамер, щоб підроблені відеозустрічі нагадували розмови зі знайомими людьми.

У повідомленні зазначено, що FBI виявило та вилучило понад 900 записів із вебкамер потерпілих. Відомство пов’язує кампанію з підтримуваними державою північнокорейськими хакерами й оцінює викрадену за 18 місяців криптовалюту в понад $400 млн. Ці суми й атрибуція є висновками FBI; це не оголошення про компенсації чи повернення коштів. [1]

Замість виправлення встановлюється шкідлива програма

Запрошення може надійти зі справжнього облікового запису знайомої людини. Під час підробленої зустрічі зловмисники відтворюють раніше записане відео та повідомляють про проблему зі звуком чи іншу технічну несправність. Запропоноване оновлення або виправлення призводить до встановлення шкідливої програми.

FBI повідомляє, що кампанія досі переважно спирається на справжні викрадені записи, хоча використовуються й дипфейки. Тому впізнаване обличчя не засвідчує справжність зустрічі. Заражений пристрій може відкрити доступ до криптовалюти, комунікаційних облікових записів і контактів потерпілого, які використовуються для наступних запрошень.

У повідомленні описано випадки крадіжки через кілька місяців або понад рік після початкового зараження. Незмінний баланс гаманця відразу після підозрілого дзвінка тому не означає, що пристрій і його секретні дані захищені. [2]

Розробники також стають цілями

Попередження також стосується спроб отримати доступ до пристроїв розробників і програмних репозиторіїв. FBI описує компрометацію супроводжувача бібліотеки JavaScript, коли швидке реагування зупинило масштабнішу атаку через ланцюг постачання. Назви бібліотеки в повідомленні немає.

Дослідження Microsoft, опубліковане у квітні 2026 року й доповнене в червні, описує діяльність Sapphire Sleet проти користувачів macOS через підроблені оновлення та запуск файлів самим користувачем. Це технічний контекст механізму соціальної інженерії, а не незалежне підтвердження загальної оцінки збитків FBI. [2][3]

Що рекомендує FBI

FBI рекомендує підключатися через офіційний застосунок для зустрічей із кодом запрошення та підтверджувати несподівані зустрічі через інший канал зв’язку. Не слід запускати скрипти або вставляти команди в термінал для усунення проблеми, про яку повідомили під час дзвінка.

За підозри на компрометацію рекомендації включають захист важливих облікових записів, завершення активних сеансів, увімкнення багатофакторної автентифікації та попередження контактів і роботодавців. У повідомленні про інцидент через IC3 відомство просить зазначити ключове слово FaceStealer. Відновлення облікових записів і очищення пристрою потрібні й після відключення шкідливої інфраструктури. [4]