Северная Корея украла 400 миллионов долларов в криптовалюте с помощью дипфейк-видеозвонков, сообщает Министерство юстиции США

Северокорейские хакеры и кража криптовалюты

Северокорейские хакеры похитили более 400 миллионов долларов в криптовалюте за последние 18 месяцев, используя схему социальной инженерии, основанную на тайно записанных видеозаписях и дипфейках на основе искусственного интеллекта. Об этом в четверг сообщило Министерство юстиции США, объявив о конфискации инфраструктуры, связанной с этой операцией.

Схема FaceStealer

Схему, которую ФБР называет "FaceStealer", можно охарактеризовать как ловушку для видеоконференций. По данным Министерства юстиции, хакеры заманивают жертв на встречи, используя учетные записи, украденные у предыдущих жертв. Затем они воспроизводят заранее записанные видеозаписи веб-камер доверенных контактов, чтобы симулировать их присутствие и завоевать доверие жертвы.

Группа также создает дипфейк-видео известных личностей в криптоиндустрии и смежных областях, используя искусственный интеллект, чтобы сделать обман более убедительным. Как только жертва успокаивается, нападающие создают фальшивую техническую проблему, например, утверждая, что человека не слышно, и предлагают ссылку для "исправления" этого, которая на самом деле устанавливает вредоносное ПО.

Последствия атак

С этого момента хакеры могут опустошить криптокошельки или использовать доступ жертвы к другим системам, иногда ожидая месяцы или даже более года, прежде чем нанести удар. ФБР сообщило, что изъяло более 900 видеозаписей веб-камер жертв FaceStealer по федеральному ордеру.

Министерство юстиции связало эту операцию с северокорейскими группами, известными под разными названиями, такими как Sapphire Sleet, BlueNoroff и APT38, и предупредило, что хакеры все чаще нацеливаются на разработчиков программного обеспечения с открытым исходным кодом в очевидной попытке осуществить атаки на цепочку поставок.

Обновление о рекордном взломе Binance

Объявление было сделано вместе с обновлением о рекордном взломе Binance. Министерство сообщило, что теперь получило судебное разрешение на изъятие или ограничение более 1,2 миллиарда долларов из примерно 6,4 миллиарда долларов, украденных с биржи 29 октября, часть из более чем 2,7 миллиарда долларов, замороженных на данный момент.

ФБР приписало этот грабеж северокорейской группе TraderTraitor, и режим быстро отмывает выручку, создавая новый кошелек примерно каждые 25 секунд. Северная Корея отрицала свое участие, назвав выводы ФБР политической провокацией.

Заключение

Эти действия подчеркивают, насколько важной стала кража криптовалюты для финансов Пхеньяна. США недавно ввели санкции против 11 человек в связи со схемой северокорейских ИТ-работников, которая перемещала миллионы в криптовалюте, и исследователи задокументировали множество способов, которыми хакеры режима проникают в криптофирмы. Официальные лица сообщили, что усилия по отслеживанию и возврату украденных средств Binance продолжаются.