Министерство юстиции США: северокорейские хакеры используют глубокую подделку видеозвонков для кражи более 400 миллионов долларов криптоактивов

Министерство юстиции США в четверг заявило, что северокорейские хакеры за последние 18 месяцев украли более 400 миллионов долларов криптоактивов с помощью схемы социальной инженерии, основанной на секретной записи видео и глубоком подделывании с использованием ИИ, и объявило о конфискации инфраструктуры, на которой основывалась эта операция. ФБР назвал этот метод "FaceStealer", его суть заключается в том, чтобы превратить видеозвонки в ловушку: хакеры используют украденные аккаунты предыдущих жертв, чтобы заманить цель в конференцию, а затем воспроизводят заранее записанное видео с камерой доверенного контакта, чтобы имитировать его присутствие, тем самым завоевывая доверие цели.

Группа также использует ИИ для создания глубоко подделанных видео известных личностей в криптоиндустрии и смежных областях, чтобы сделать мошенничество более убедительным. Когда цель расслабляется, злоумышленники создают ложные технические сбои, например, утверждая, что собеседник не слышит звука, и предоставляют так называемую ссылку на "исправление", которая на самом деле используется для внедрения вредоносного ПО. После этого хакеры могут опустошить кошелек жертвы или использовать ее системные права, иногда ожидая несколько месяцев или даже более года, прежде чем действовать. ФБР сообщило, что в соответствии с федеральным ордером на обыск было изъято более 900 записей с камер жертв FaceStealer.

Министерство юстиции связывает эту операцию с северокорейскими группами, такими как Sapphire Sleet, BlueNoroff, APT38, и предупреждает, что эти хакеры все чаще нацеливаются на разработчиков программного обеспечения с открытым исходным кодом, похоже, подготавливая почву для атак на цепочку поставок. В тот же день Министерство юстиции также сообщило о ходе дела о краже у Binance, заявив, что получило разрешение суда на конфискацию или ограничение более 1,2 миллиарда долларов из украденных активов на сумму около 6,4 миллиарда долларов, что является частью более чем 2,7 миллиарда долларов, которые уже заморожены. ФБР связывает эту кражу с северокорейской организацией TraderTraitor и утверждает, что она отмывает деньги со скоростью примерно один новый кошелек каждые 25 секунд. Северная Корея отрицает участие и утверждает, что выводы ФБР являются политической провокацией.