Министерство юстиции США (DOJ) получило разрешение суда на изъятие или блокировку криптоактивов на сумму более $1,2 млрд, похищенных при взломе Binance.
Согласно заявлению от 12 ноября, американские ведомства совместно с частными компаниями уже заморозили более $2,7 млрд из средств, украденных у криптобиржи 29 октября. Судебное разрешение касается части этой суммы. В DOJ подчеркнули, что конфискационные процедуры продолжаются.
Ранее ФБР связало атаку с группировкой TraderTraitor. По данным Минюста, в нее входят военнослужащие КНДР. Хакеры продолжили выводить похищенные активы через межсетевые мосты, миксеры и торговые площадки.
Помимо бюро и DOJ, в расследовании участвуют Секретная служба США и подразделение уголовных расследований Налогового управления. Ведомства призвали криптовалютные платформы блокировать операции с адресами злоумышленников.
Ловушка в видеозвонке
Одновременно американские власти власти взяли под контроль облачную инфраструктуру северокорейской хакерской кампании FaceStealer, ущерб от которой превысил $400 млн.
По данным Минюста, связанные с КНДР киберпреступники использовали схему последние 18 месяцев. Сначала они получали доступ к учетным записям предыдущих жертв в Telegram, LinkedIn, Slack или Discord. Затем от их имени злоумышленники приглашали знакомых на видеовстречи в Zoom, Microsoft Teams или Google Meet.
Во время звонка мошенники включали заранее записанные видео реальных людей, а иногда — созданные с помощью ИИ дипфейки известных представителей криптоиндустрии. Так они выдавали себя за доверенных собеседников.
Затем атакующие имитировали техническую неполадку, например отсутствие звука, и предлагали установить программу для ее устранения. На самом деле жертва загружала вредоносное ПО, которое открывало хакерам доступ к компьютеру, криптокошелькам и другим системам. Порой злоумышленники выжидали от нескольких месяцев до более чем года, прежде чем похитить активы или захватить учетные записи.
Во время разговора хакеры записывали изображение с веб-камеры собеседника. Эти видео и полученные контакты они использовали для атак на новые цели, постепенно расширяя круг жертв.
В ходе операции ФБР изъяло более 900 таких записей. Ведомство также запустило отдельный сайт с описанием схемы и рекомендациями для потенциальных жертв.
Под ударом оказались разработчики открытого ПО
В отдельном предупреждении ФБР отметило, что организаторы FaceStealer начали активнее атаковать не только владельцев криптовалют, но и разработчиков программного обеспечения с открытым исходным кодом.
Через их устройства и учетные записи злоумышленники могли получить доступ к репозиториям популярных проектов. Такая компрометация способна открыть путь к атакам на цепочки поставок, когда вредоносный код распространяется через программы и зависимости, которыми пользуются другие разработчики.
О подтвержденных масштабных взломах открытых проектов в рамках FaceStealer ведомство не сообщило.
Напомним, в начале ноября КНДР отвергла обвинения в причастности к взлому Binance. Сестра лидера страны Ким Е Чжон назвала выводы ФБР политической провокацией.