Pihak berwenang menjelaskan bahwa FaceStealer, skema terbaru ini, secara agresif menargetkan individu yang bekerja di sektor mata uang kripto dan Web3. Khususnya, mereka yang terlibat dalam pengembangan serta pemeliharaan perangkat lunak sumber terbuka (open-source).
Menurut FBI dan Departemen Kehakiman AS, para peretas dalam skema FaceStealer menggunakan akun media sosial palsu atau akun yang telah diretas untuk mengundang calon korban ke dalam panggilan video. Hal itu dilakukan melalui versi tiruan dari platform seperti Zoom, Microsoft Teams, dan Google Meet.
Selanjutnya, para peretas akan memutar rekaman video dari orang yang dikenal oleh target untuk menciptakan kesan seolah-olah panggilan tersebut sah. Namun, panggilan itu dibuat dengan audio yang seolah-olah mengalami gangguan.
Kemudian, sebuah pesan akan muncul di layar target untuk meminta mereka 'memperbaiki' masalah audio tersebut dengan mengeklik sebuah tautan. Nah, 'Perbaikan" ini diduga malah mengunduh perangkat lunak berbahaya (Malware) ke perangkat korban sehingga memungkinkan peretas mengakses daftar kontak dan aplikasi mereka.
