Знешкодження мережі Facestealer
Міністерство юстиції США оголосило про вилучення хмарної інфраструктури, яку використовували кіберзлочинці з Північної Кореї. Ця мережа забезпечувала функціонування складної відеоафери, що тривала 18 місяців. За цей час зловмисникам вдалося викрасти понад 400 мільйонів доларів у криптовалюті.
Федеральне бюро розслідувань (ФБР) дало цій схемі назву "Facestealer". Дослідники відомства встановили, що хакери діють за чітким сценарієм: вони надсилають запрошення на відеозв'язок з облікових записів, які раніше були скомпрометовані. Коли потенційна жертва приєднується до зустрічі, зловмисники демонструють своє обличчя через веб-камеру, водночас відтворюючи на екрані попередньо записаний кліп попередньої жертви, яку вона знає.
Механізм обману та використання ШІ
Такий прийом створює ілюзію присутності довірених контактів у відеоконференції. ФБР також зазначає, що хакери починають використовувати діпфейки, згенеровані штучним інтелектом, імітуючи відомих представників криптоіндустрії.
Після встановлення візуального контакту злочинці інсценують технічну несправність. Вони пропонують жертві посилання для «виправлення» помилки, яке фактично встановлює шкідливе програмне забезпечення. У деяких випадках хакери чекали місяці, а іноді й понад рік, перш ніж здійснити фінальне викрадення коштів.
Цілі та масштаби вилучених даних
Зазвичай жертвами стають фахівці, що працюють у сфері криптовалют та інших інтернет-галузях. Проте зловмисники все частіше обирають розробників програмного забезпечення з відкритим кодом, ймовірно, задля впровадження атак через ланцюг постачання. Після успішної компрометації однієї жертви хакери використовують її контакти для пошуку нових цілей.
На підставі федерального ордера представники ФБР вилучили понад 900 відеозаписів із веб-камер, на яких зафіксовано зображення жертв під час афер.
Зв'язок з угрупованням Sapphire Sleet
Відомство пов'язує аферу "Facestealer" з хакерським угрупованням, яке відоме під назвами Sapphire Sleet або UNC1069. Офіційно підкреслюється, що ця група не має стосунку до військових хакерів із Північної Кореї, яких звинувачують у крадіжці коштів з біржі Binance.
Нагадаємо, у справі щодо Binance ФБР раніше повідомляло, що угруповання TraderTraitor викрало понад 6 мільярдів доларів приблизно 29 жовтня. Цей інцидент вважається найбільшим випадком крадіжки криптовалюти в історії. Американський Мін'юст має судове схвалення на вилучення або затримання понад 1,2 мільярда доларів, викрадених під час тієї атаки. Північна Корея заперечує свою причетність до зламу Binance.
Коментарі
До цієї новини ще немає коментарів. Будьте першим!