- Минюст США сообщил, что за 18 месяцев с помощью схемы FaceStealer северокорейские хакеры украли более $400 млн в криптовалюте.
- Злоумышленники используют записи веб-камер и дипфейки доверенных лиц, чтобы во время видеозвонка убедить человека установить вредоносное ПО.
- Отдельно Минюст получил разрешение изъять более $1,2 млрд, связанных со взломом Binance.
Северная Корея превратила видеозвонки в инструмент кражи криптовалюты. По данным Минюста США, за 18 месяцев хакеры украли более $400 млн, используя схему, которую ФБР называет FaceStealer.
Схема строится на доверии. Хакеры проникают в аккаунты предыдущих жертв и с их помощью приглашают новых людей на видеовстречи. Во время звонка они включают заранее записанное видео с веб-камеры доверенного лица, чтобы создать видимость реального разговора. Для пущей убедительности злоумышленники генерируют дипфейки известных людей из криптоиндустрии.
Когда потенциальная жертва расслабляется, ей сообщают о технической неполадке, например, о том, что собеседника не слышно, и предлагают перейти по ссылке для исправления ситуации. Ссылка ведёт на вредоносное ПО, которое открывает доступ к кошелькам или внутренним системам. Иногда хакеры ждут несколько месяцев, прежде чем воспользоваться полученным доступом. ФБР уже изъяло более 900 записей веб-камер жертв FaceStealer.
Минюст связывает операцию с северокорейскими группами Sapphire Sleet, BlueNoroff и APT38. В ведомстве также предупредили, что хакеры всё чаще атакуют разработчиков открытого программного обеспечения, чтобы получить доступ к цепочкам поставок.
В тот же день Минюст сообщил об изъятии более $1,2 млрд из $6,4 млрд, украденных у Binance 29 октября. ФБР США приписало кражу другой северокорейской группе TraderTraitor, но Пхеньян назвал обвинения политической провокацией. Для рынка эти два дела показывают, что криптовалюта остаётся ключевым источником финансирования для Северной Кореи, а схемы кражи становятся всё изощрённее.
Информация на сайте носит исключительно информационный и образовательный характер и не является инвестиционной рекомендацией или финансовым советом. Криптовалюты и цифровые активы связаны с высоким уровнем риска, включая возможную потерю капитала. Редакция не несёт ответственности за решения, принятые на основе опубликованных материалов. Перед принятием инвестиционных решений рекомендуется проводить собственное исследование (DYOR). Ознакомиться с редакционной политикой https://happycoin.news/about/
