FBI, Kuzey Kore'nin 'FaceStealer' kripto dolandırıcılığının arkasındaki bulut sunucularına el koydu

ABD Adalet Bakanlığı perşembe günü yaptığı açıklamada, Kuzey Koreli hackerların 18 ay boyunca sahte görüntülü görüşmeler düzenleyerek 400 milyon doları (361 milyon euro) aşkın kripto para çaldığını bildirdi. Bakanlık, söz konusu düzenekte kullanılan bulut altyapısına el konulduğunu ve son Binance saldırısında ele geçirilen 1,2 milyar doları aşkın paranın el konulması ya da kısıtlanması için mahkeme onayı alındığını duyurdu.

FBI, operasyona FaceStealer adını veriyor. Bakanlığa göre hackerlar, daha önceki mağdurlardan ele geçirdikleri hesaplardan toplantı davetleri gönderiyor. Hedef toplantıya katıldığında web kamerası görüntüsünü kaydediyor ve hedefin tanıdığı önceki bir mağdurun önceden kaydedilmiş görüntüsünü oynatıyor; böylece güvenilen kişilerin toplantıda hazır olduğu izlenimi doğuyor. FBI, grubun ayrıca tanınmış kripto isimlerinin yapay zekâyla üretilmiş deepfake görüntülerini kullanmaya başladığını belirtiyor.

Hackerlar ardından sahte bir teknik hata ortaya çıkarıyor ve bunu "düzeltmek" için bir bağlantı sunuyor; bu bağlantı kötü amaçlı yazılım yüklüyor. Bazı vakalarda fonları çalmadan önce aylarca, hatta bir yıldan fazla beklediler ve ardından yeni hedefler bulmak için mağdurun kişilerini kullandılar. Hedeflerin çoğu kripto ve internetle bağlantılı diğer alanlarda çalışıyor; Bakanlık, hackerların giderek daha fazla açık kaynak yazılım geliştiricisini hedef aldığını, bunun da görünüşe göre tedarik zinciri saldırılarının önünü açmayı amaçladığını söylüyor.

FBI, federal bir arama emri kapsamında mağdurlara ait 900'den fazla web kamerası videosuna el koydu. FBI'ın Los Angeles saha ofisinin başındaki Patrick Grandy, "bunun kurbanı olabileceğiniz bir senaryo hayal edemiyorsanız" insanların tehdit konusunda yeterince yaratıcı düşünmediğini söyledi.

FBI, FaceStealer'ı Sapphire Sleet ya da UNC1069 olarak bilinen ve Binance hırsızlığından sorumlu tutulan Kuzey Koreli askeri hacker grubundan ayrı bir hacker kümesiyle ilişkilendiriyor. FBI'a göre o vakada TraderTraitor adlı grup, 29 Ekim'de ya da o tarihlerde 6 milyar doları (5,4 milyar euro) aşkın para çaldı; başka hesaplamalar kaybı yaklaşık 6,3 milyar dolar (5,7 milyar euro) olarak gösteriyor ve bunu kayıtlara geçmiş en büyük kripto soygunu olarak nitelendiriyor. ABD kurumları ve özel şirketler o zamandan bu yana 2,7 milyar doları (2,44 milyar euro) aşkın parayı dondurdu.

Bakanlığın ulusal güvenlikten sorumlu baş yardımcı başsavcısı M. Scott Proctor, "Kuzey Kore hükümeti, başına buyruk rejimini ve yasa dışı silah programını kripto para hırsızlığıyla finanse ediyor" dedi. Kuzey Kore, Binance saldırısına karıştığını reddetti.