La Corea del Nord ha rubato 400 milioni di dollari in criptovalute utilizzando videochiamate deepfake, secondo il Dipartimento di Giustizia degli Stati Uniti

Furti di Criptovalute da Parte degli Hacker Nordcoreani

Gli hacker nordcoreani hanno rubato oltre 400 milioni di dollari in criptovalute negli ultimi 18 mesi, impiegando uno schema di ingegneria sociale basato su filmati registrati segretamente e deepfake generati dall'intelligenza artificiale.

Operazione FaceStealer

Giovedì, il Dipartimento di Giustizia degli Stati Uniti ha annunciato il sequestro dell'infrastruttura utilizzata per questa operazione. Lo schema, noto come "FaceStealer" dall'FBI, trasforma le videochiamate in una trappola.

Secondo il DOJ, gli hacker attirano le vittime in riunioni utilizzando account rubati da precedenti vittime, quindi riproducono filmati preregistrati di contatti fidati per simulare la loro presenza e guadagnare la fiducia della vittima.

Il gruppo genera anche video deepfake di figure ben note nel settore delle criptovalute e in settori correlati, utilizzando l'intelligenza artificiale per rendere l'inganno più convincente.

Meccanismo di Attacco

Una volta che la vittima si sente a proprio agio, gli attaccanti creano un falso guasto tecnico, ad esempio affermando che la persona non può essere sentita, e offrono un link per "risolverlo", che invece installa malware.

Da quel momento, gli hacker possono svuotare i portafogli di criptovalute o sfruttare l'accesso della vittima ad altri sistemi, a volte aspettando mesi o addirittura più di un anno prima di colpire.

Sequestro e Sanzioni

L'FBI ha dichiarato di aver sequestrato oltre 900 registrazioni di webcam di vittime di FaceStealer sotto un mandato federale. Il DOJ ha collegato l'operazione a gruppi nordcoreani noti con nomi diversi, come Sapphire Sleet, BlueNoroff e APT38, e ha avvertito che gli hacker hanno sempre più preso di mira gli sviluppatori di software open-source in un apparente tentativo di abilitare attacchi alla catena di approvvigionamento.

L'annuncio è stato accompagnato da un aggiornamento sull'hack record di Binance. Il Dipartimento ha dichiarato di aver ora ottenuto l'autorizzazione del tribunale per sequestrare o limitare oltre 1,2 miliardi di dollari dei circa 6,4 miliardi rubati dall'exchange il 29 ottobre, parte di oltre 2,7 miliardi congelati finora.

L'FBI ha attribuito quel furto al gruppo nordcoreano TraderTraitor, e il regime ha riciclato i proventi a grande velocità, creando un nuovo portafoglio circa ogni 25 secondi.

Reazioni e Implicazioni

La Corea del Nord ha negato il coinvolgimento, definendo la scoperta dell'FBI una provocazione politica. Queste azioni sottolineano quanto sia diventato centrale il furto di criptovalute per le finanze di Pyongyang.

Gli Stati Uniti hanno recentemente sanzionato 11 persone per uno schema di lavoratori IT nordcoreani che ha spostato milioni in criptovalute, e i ricercatori hanno catalogato i vari modi in cui gli hacker del regime penetrano nelle aziende di criptovalute.

I funzionari hanno dichiarato che gli sforzi per rintracciare e recuperare i fondi rubati di Binance sono in corso.