Северная Корея использовала записи с веб-камер жертв для вербовки криптоработников
- Северокорейские хакеры использовали заранее записанные видео с веб-камер доверенных контактов во время видеозвонков, чтобы обмануть сотрудников крипто-компаний и заставить их установить вредоносное ПО.
- Министерство юстиции США заявило, что схема FaceStealer похитила более 400 млн долларов в криптовалюте за 18 месяцев.
- Министерство юстиции изъяло облачную инфраструктуру FaceStealer, а ФБР конфисковало более 900 видеозаписей с веб-камер жертв.
Северокорейские хакеры использовали аккаунты, украденные у предыдущих жертв, чтобы приглашать новых целей на видеозвонки и тайно воспроизводить записи с веб-камер людей, которых знали эти цели.
По данным Министерства юстиции, опубликованным в четверг, схема, известная ФБР как FaceStealer, похитила более 400 млн долларов в криптовалюте за 18 месяцев.
Ведомство вывело из строя облачную инфраструктуру FaceStealer. По федеральному ордеру ФБ также конфисковало более 900 видеозаписей с веб-камер жертв этой схемы.
Министерство юстиции сообщает, что поддельный технический сбой в аудио привел к установке вредоносного ПО
В Министерстве юстиции США в релизе заявили, что группы хакеров нацелены на людей, работающих в сфере криптовалют и web3. Когда жертва присоединяется к звонку, злоумышленники записывают изображение с её веб-камеры и воспроизводят заранее записанное видео известного контакта, имитируя присутствие доверенного коллеги.
Хакеры создают дипфейк-видео влиятельных лиц из сферы криптовалют и web3, используя то, что ведомство называет «сверхразумом», а затем показывают их на тех же встречах.
Посередине звонка происходит фиктивный технический сбой, например, утверждается, что цель не слышна.
Затем появляется ссылка/запрос для «исправления» ситуации. Вредоносное ПО устанавливается в фоновом режиме.
После взлома компьютера хакеры могут украсть криптовалюту или использовать доступ к другим системам жертвы. В некоторых случаях кража и захват аккаунтов происходили через несколько месяцев или даже более года после первоначального проникновения.
Хакеры также просматривают списки контактов, социальные сети и мессенджеры каждого нового жертвы. Личные и профессиональные контакты, обнаруженные там, становятся следующими целями.
«Это эксплуатирует наше доверие к повсеместно используемым платформам видеоконференций и ценным личным отношениям. Если вы не можете представить сценарий, в котором вы могли бы стать его жертвой, значит, вы недостаточно креативно мыслите»
сказал Патрик Гранди, помощник директора полевых офисов ФБР в Лос-Анджелесе.
FaceStealer обращается против разработчиков открытого ПО, когда Министерство юстиции ограничивает $1,2 млрд
Разработчики программного обеспечения с открытым исходным кодом всё чаще становятся мишенями. Хакеры атакуют их устройства и учётные записи репозиториев кода, которыми они управляют; по данным Министерства юстиции, это, по-видимому, направлено на обеспечение цепочек поставок.
По словам ведомства, FaceStealer связан с северокорейскими группами Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff и Stardust Chollima.
В феврале Cryptopolitan сообщил, что группировка UNC1069 захватила аккаунт крипто-руководителя в Telegram, чтобы заманить жертву на поддельный звонок в Zoom. Затем атакующие симулировали проблемы со звуком и заставляли пострадавшего выполнять команды для устранения неполадок.
ФБР опубликовало отчёт о том, как работает эта схема, включая шаги по защите и рекомендации для жертв. Также была создана страница FaceStealer website в качестве информационного ресурса.
Министерство юстиции США (DOJ) сопроводило изъятие FaceStealer еще одной операцией. Оно получило судебное разрешение на арест или заморозку более 1,2 млрд долларов, похищенных у Binance, в рамках общей суммы более 2,7 млрд долларов, которые были заморожены на данный момент.
Министерство обвинило северокорейских военных хакеров, которых они называют TraderTraitor, в хищении более $6 млрд с exchange около 29 октября. Северная Корея отрицает любое участие.
«Правительство Северной Кореи финансирует свой нелегитимный режим и программу незаконного создания оружия за счет краж криптовалюты», — заявил М. Скотт Проктор, главный заместитель помощника генерального прокурора по вопросам национальной безопасности.
TraderTraitor продолжает отмывать средства Binance через крипто-мосты, миксеры и биржи. Работы по отслеживанию, заморозке, изъятию и конфискации этих средств продолжаются.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Что такое FaceStealer?
FaceStealer — это схема, разработанная северокорейскими хакерами: во время видеозвонков воспроизводятся заранее записанные фрагменты с веб-камер доверенных контактов, после чего жертвам под видом легитимных действий удается внедрить вредоносное ПО.
Сколько криптовалюты похитила схема FaceStealer?
Более $400 млн за последние 18 месяцев, сообщило DOJ.
Кого обвиняет DOJ в изъятии $1.2 млрд у Binance?
DOJ возложило ответственность на военных хакеров Северной Кореи, которых они называют TraderTraitor.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
