Минюст США сообщил, что северокорейские хакеры за последние 18 месяцев похитили более $400 млн в криптовалюте с помощью социальной инженерии на основе записанных видео и ИИ-дипфейков. Ведомство объявило о захвате инфраструктуры, стоявшей за операцией, которую ФБР называет FaceStealer.
По данным следствия, злоумышленники заманивали жертв на видеоконференции, используя аккаунты, украденные у предыдущих пострадавших. Во время звонков они включали заранее записанные фрагменты с веб-камер доверенных лиц, чтобы имитировать их присутствие и завоевать доверие. Кроме того, хакеры генерировали дипфейк-видео известных фигур криптоиндустрии и смежных отраслей.
После установления контакта злоумышленники имитировали технический сбой — например, заявляли, что собеседника плохо слышно, — и предлагали ссылку для «исправления», которая на самом деле устанавливала вредоносное ПО. Это позволяло опустошать криптокошельки или использовать доступ жертвы к другим системам. По данным ФБР, в рамках федерального ордера было изъято более 900 записей с веб-камер жертв FaceStealer.
Минюст связал операцию с северокорейскими группами Sapphire Sleet, BlueNoroff и APT38. Ведомство предупредило, что хакеры все чаще атакуют разработчиков программного обеспечения с открытым исходным кодом, что может указывать на подготовку атак на цепочки поставок.
Параллельно Минюст сообщил о получении судебного разрешения на арест или блокировку более $1,2 млрд, связанных с октябрьским взломом Binance, в ходе которого было похищено около $6,4 млрд. Всего на данный момент заморожено более $2,7 млрд. ФБР приписало эту кражу северокорейской группе TraderTraitor. По данным следствия, Пхеньян с высокой скоростью отмывает похищенные средства, создавая новый кошелек примерно каждые 25 секунд. Власти КНДР отвергли обвинения, назвав выводы ФБР политической провокацией.
Эти действия подчеркивают, насколько важным источником финансирования для северокорейского режима стали кражи криптовалют. Ранее США ввели санкции против 11 человек, причастных к схеме с IT-работниками из КНДР, через которую были перемещены миллионы долларов в цифровых активах. Расследование и попытки вернуть похищенные средства продолжаются.
