- Минюст США ликвидировал облачную инфраструктуру, которую хакеры из КНДР использовали для кампании FaceStealer.
- За последние 18 месяцев эта схема привела к краже криптовалюты на сумму более $400 млн.
- Отдельно американские власти добились заморозки более $2,7 млрд активов, похищенных с Binance.
Министерство юстиции США объявило о скоординированных мерах против криптопреступных схем Северной Кореи. Они предусматривают ликвидацию инфраструктуры кампании социальной инженерии FaceStealer и перехват средств, похищенных с криптовалютной биржи Binance.
По данным ведомства, FaceStealer позволила северокорейским хакерам похитить более $400 млн за последние 18 месяцев. В то же время в рамках отдельной операции правоохранители и представители частного сектора заморозили более $2,7 млрд активов, похищенных с Binance. Из этой суммы суд разрешил изъять или заблокировать более $1,2 млрд.
Как работает схема FaceStealer?
По данным Министерства юстиции США, кампания FaceStealer использует социальную инженерию, записанные видео и дипфейки для получения доступа к устройствам жертв.
Хакеры, которых связывают с Северной Кореей, отправляют приглашения на видеовстречи с аккаунтов, похищенных у предыдущих жертв. После подключения пользователя злоумышленники записывают видео с его веб-камеры и воспроизводят заранее подготовленные записи других людей, знакомых с целью. Это создает впечатление, что к разговору присоединились доверенные контакты.
Также злоумышленники используют искусственный интеллект для создания дипфейков известных людей, в частности представителей криптовалютной и Web3-индустрий.
Во время встречи хакеры имитируют технические проблемы, например утверждают, что не слышат собеседника. Затем они отправляют ссылку или инструкции для устранения неисправности. Выполнение этих действий незаметно устанавливает вредоносное программное обеспечение на устройство жертвы.
Получив доступ к компьютеру, злоумышленники могут похитить криптовалюту или использовать его для проникновения в другую инфраструктуру. В отдельных случаях кражи средств и взлом коммуникационных аккаунтов происходили через несколько месяцев или даже более чем через год после первоначальной компрометации.
Помимо владельцев криптовалюты, хакеры все чаще атакуют разработчиков и сопровождающих программное обеспечение с открытым исходным кодом. Их целью является доступ к устройствам и учетным записям в репозиториях, что может создать возможности для атак на цепочки поставок программного обеспечения.
В рамках расследования ФБР изъяло более 900 записей с вебкамер жертв FaceStealer.
США перехватили часть средств, украденных с Binance
Отдельно Минюст США сообщил о мерах в отношении активов, украденных с Binance. По данным ФБР, за атакой стоят северокорейские хакеры, известные как TraderTraitor. Они похитили виртуальные активы на сумму более $6 млрд.
После инцидента американские правоохранительные органы начали сотрудничать с поставщиками услуг виртуальных активов (VASP), чтобы отследить и заблокировать украденные средства. Совместные действия государственных учреждений и частного сектора позволили заморозить более $2,7 млрд.
Минюст уже получил судебное разрешение на изъятие или блокировку более $1,2 млрд из этих активов. В то же время работа по отслеживанию и конфискации средств продолжается: по данным ведомства, злоумышленники продолжают отмывать их через криптовалютные мосты, миксеры и биржи.
На прошлой неделе ФБР вместе с Секретной службой США и Отделом уголовных расследований Налоговой службы США опубликовало предупреждение о деятельности TraderTraitor. В нем ведомство призвало поставщиков криптовалютных услуг блокировать транзакции, связанные с адресами, которые группировка использует для отмывания украденных активов Binance.
Министерство юстиции США заявило, что продолжит использовать правовые и технические инструменты для изъятия и возврата активов, полученных Северной Кореей в результате киберпреступлений.
Напомним, ранее мы сообщали, что хакеры из КНДР использовали мемкоины для отмывания средств после взлома Binance.
Сообщение Минюст США конфисковал более $1,2 млрд из украденных у Binance активов и раскрыл новую схему хакеров КНДР появились сначала на INCRYPTED.