Хакеры КНДР похитили более $400 млн в криптовалюте через дипфейк-видеозвонки

Минюст США сообщил, что северокорейские хакеры использовали схему, основанную на тайно записанных видео и дипфейках на основе ИИ. Ведомство объявило об этом одновременно с конфискацией инфраструктуры, за которой стоит операция.

ФБР назвало схему FaceStealer. Злоумышленники приглашают жертву на встречу в видеоконференции с аккаунтов, украденных у прежних жертв. Во время звонка они проигрывают заранее записанные видео с веб-камер знакомых жертвы, чтобы создать впечатление присутствия доверенных людей. Кроме того, группа создает дипфейки известных фигур криптоиндустрии и смежных сфер.

Как происходит заражение

Когда жертва расслабляется, атакующие имитируют техническую неполадку, например заявляют, что их не слышно, и предлагают перейти по ссылке, чтобы ее исправить. На деле по ссылке устанавливается вредоносное ПО. После этого хакеры могут опустошить криптокошельки или использовать доступ жертвы к другим системам. Иногда они ждут месяцами или больше года, прежде than нанести удар.

ФБР изъяло более 900 записей с веб-камер жертв FaceStealer по федеральному ордеру. Ведомство связывает операцию с северокорейскими группировками Sapphire Sleet, BlueNoroff и APT38. По данным Минюста, хакеры все чаще атакуют разработчиков открытого ПО, вероятно, чтобы проводить атаки на цепочки поставок.

Binance и судебное решение

Одновременно Минюст сообщил об аресте более $1,2 млрд из примерно $6,4 млрд, похищенных у Binance 29 октября. ФБР связывает эту кражу с группой TraderTraitor. По данным ведомства, в попытке отмыть средства северокорейцы создают новый кошелек примерно каждые 25 секунд. Пхеньян отрицает причастность и называет выводы ФБР политической провокацией.

По словам официальных лиц, работа по отслеживанию и возврату украденных средств Binance продолжается.