Министерство юстиции режима США в четверг сообщило, что изъяло облачную инфраструктуру, которую связывают с северокорейскими хакерами, использовавшими видеоконференции и дипфейки для кражи более 400 млн долларов в криптовалюте за 18 месяцев; одновременно ведомство заявило о судебном разрешении на изъятие или блокирование более 1,2 млрд долларов, похищенных, по его утверждению, при недавнем взломе Binance. ФБР режима США называет схему FaceStealer. По версии следствия, хакеры рассылали приглашения на встречи с захваченных аккаунтов прежних жертв; после подключения цели записывалась веб-камера, а затем демонстрировался заранее записанный ролик знакомого человека, создавая видимость присутствия доверенных контактов. Министерство утверждает, что злоумышленники также начали использовать сгенерированные ИИ дипфейки известных криптофигур, а целями всё чаще становятся специалисты криптоиндустрии и разработчики открытого ПО.
Главные факты: по данным режима США, FaceStealer за 18 месяцев похитила свыше 400 млн долларов; ФБР якобы изъяло более 900 видеозаписей с веб-камер жертв. В деле Binance суд разрешил изъять или ограничить более 1,2 млрд долларов, тогда как американские органы и частные компании, как утверждается, заморозили более 2,7 млрд долларов. Вашингтон обвиняет правительство Северной Кореи в финансировании незаконных оружейных программ через кражу криптовалют, Пхеньян отрицает причастность к взлому Binance.
По данным ФБР режима США, FaceStealer связывают с хакерской группой Sapphire Sleet, также известной как UNC1069; она, по утверждению ведомства, отличается от группы TraderTraitor, которую подозревают во взломе Binance. Расследование показывает, как меняется тактика киберпреступников: вместо прямой кражи доступа они сначала устанавливают доверие через видеосвязь, используют захваченные учетные записи и социальную инженерию, а затем ждут месяцами или более года, прежде чем вывести средства. Ведомство предупреждает, что подобные атаки могут быть направлены на цепочки поставок ПО, если мишенями становятся разработчики open-source проектов.
Согласно описанию Министерства юстиции режима США, после подключения к встрече хакеры записывали видео с веб-камеры жертвы, а затем имитировали техническую ошибку и предлагали ссылку для ее «исправления», которая устанавливала вредоносное ПО. В дальнейшем украденные контакты использовались для поиска новых целей. Патрик Гранди, возглавляющий полевой офис ФБР режима США в Лос-Анджелесе, заявил: «Если вы не можете представить сценарий, в котором можете стать жертвой, вы недостаточно креативно мыслите». По федеральному ордеру, как сообщается, были изъяты более 900 записей с веб-камер.
В деле Binance ФБР режима США утверждает, что группа TraderTraitor похитила более 6 млрд долларов около 29 октября; агентство Associated Press оценивало сумму примерно в 6,3 млрд долларов и называло это крупнейшей кражей криптовалют в истории. После этого американские ведомства и частные компании, по данным Министерства юстиции режима США, заморозили более 2,7 млрд долларов. Обычно власти подают в суд заявление о конфискации, после чего судья определяет законного претендента на возвращенные средства. М. Скотт Проктор, старший заместитель помощника генерального прокурора по национальной безопасности, утверждал, что правительство Северной Кореи финансирует незаконные оружейные программы за счет кражи криптовалют; Пхеньян отрицает причастность к взлому Binance.
Расследование FaceStealer продолжается, а судебные процедуры по конфискации, как ожидается, определят дальнейшую судьбу изъятых активов. Для криптоотрасли и разработчиков открытого ПО ключевым риском остается злоупотребление доверием в видеозвонках, поддельные профили и дипфейки. Эксперты и представители режима США советуют проверять личность собеседников по независимым каналам, использовать многофакторную аутентификацию и избегать перехода по подозрительным ссылкам, обещающим «быстрое исправление» технических проблем.
Source: www.dw.com