ФБР изъяло облачные серверы, стоявшие за криптомошенничеством КНДР "Фейсстилер"

Северокорейские хакеры за 18 месяцев похитили более 400 млн долларов (361 млн евро) в криптовалюте, подделывая видеозвонки, сообщило в четверг Министерство юстиции США, объявив об изъятии облачной инфраструктуры, использовавшейся в этой схеме, и о полученном одобрении суда на изъятие или блокировку более 1,2 млрд долларов, похищенных при недавнем взломе Бинанс.

ФБР называет эту операцию "Фейсстилер". По данным министерства, хакеры рассылают приглашения на встречи с аккаунтов, захваченных у прежних жертв. Когда цель подключается, они записывают видео с веб-камеры и воспроизводят заранее записанный ролик предыдущей жертвы, которую цель знает, чтобы доверенные контакты выглядели присутствующими. По словам ФБР, группа также начинает использовать дипфейки известных криптофигур, созданные с помощью ИИ.

Затем хакеры имитируют техническую ошибку и предлагают ссылку для ее "исправления", которая устанавливает вредоносное ПО. В некоторых случаях они ждали месяцы или более года, прежде чем похитить средства, а затем использовали контакты жертвы для поиска новых целей. Большинство целей работают в криптосфере и других связанных с интернетом областях, и, по словам министерства, хакеры все чаще атакуют разработчиков программного обеспечения с открытым исходным кодом, по-видимому, чтобы осуществить атаки на цепочку поставок.

По федеральному ордеру ФБР изъяло более 900 видеозаписей с веб-камер жертв. Патрик Гранди, возглавляющий полевое отделение ФБР в Лос-Анджелесе, заявил, что если человек "не может представить сценарий, в котором он может стать жертвой этого", то люди недостаточно творчески думают об угрозе.

ФБР связывает "Фейсстилер" с хакерской группировкой, известной как "Сапфир Слит" или UNC1069, которая не связана с северокорейскими военными хакерами, которых обвиняют в краже у Бинанс. В том случае, по словам ФБР, группировка, известная как "Трейдер-Трейтор", похитила более 6 млрд долларов (5,4 млрд евро) 29 октября или около этой даты; по другим подсчетам, ущерб составил около 6,3 млрд долларов (5,7 млрд евро), и это называют крупнейшим ограблением в истории криптовалют. С тех пор американские ведомства и частные компании заморозили более 2,7 млрд долларов (2,44 млрд евро).

"Правительство Северной Кореи финансирует свой преступный режим и незаконную оружейную программу за счет кражи криптовалют", — заявил М. Скотт Проктор, главный заместитель помощника генерального прокурора по национальной безопасности. Северная Корея отрицает свою причастность к взлому Бинанс.