Το Υπουργείο Δικαιοσύνης των Ηνωμένων Πολιτειών ανακοίνωσε την Πέμπτη ότι κατέσχεσε υποδομή cloud που χρησιμοποιούνταν από βορειοκορεάτες χάκερ σε μια απάτη μέσω βιντεοκλήσεων που έχει κλέψει περισσότερα από 400 εκατομμύρια δολάρια (361 εκατομμύρια €) σε κρυπτονομίσματα σε διάστημα 18 μηνών.
Είπε επίσης ότι είχε την έγκριση του δικαστηρίου για την κατάσχεση ή τον περιορισμό περισσότερων από 1,2 δισεκατομμυρίων δολαρίων που ελήφθησαν στο πρόσφατο hack του Binance.
Τι ξέρουμε;
Το Ομοσπονδιακό Γραφείο Ερευνών αποκαλεί την απάτη “FaceStealer”.
Σύμφωνα με το Υπουργείο Δικαιοσύνης, οι χάκερ έστειλαν προσκλήσεις συνάντησης από λογαριασμούς που είχαν ληφθεί από προηγούμενα θύματα. Μόλις ενταχθεί ένας στόχος, οι χάκερ καταγράφουν το βίντεο της κάμερας web και αναπαράγουν ένα προηχογραφημένο κλιπ ενός προηγούμενου θύματος που γνωρίζει ο στόχος, έτσι φαίνεται να υπάρχουν αξιόπιστες επαφές. Το FBI λέει ότι οι χάκερ αρχίζουν επίσης να χρησιμοποιούν deepfakes γνωστών κρυπτονομισμάτων που δημιουργούνται από AI.
Στη συνέχεια, οι χάκερ παρουσιάζουν ένα ψεύτικο τεχνικό σφάλμα και προσφέρουν έναν σύνδεσμο για να το “διορθώσουν”, το οποίο εγκαθιστά κακόβουλο λογισμικό, είπε το τμήμα. Σε ορισμένες περιπτώσεις, περίμεναν μήνες, ή πάνω από ένα χρόνο, πριν κλέψουν χρήματα.
Μετά από αυτό, χρησιμοποιούν τις επαφές του θύματος για να βρουν νέους στόχους.
Ποιοι ήταν οι στόχοι της απάτης;
Οι περισσότεροι στόχοι λειτουργούν σε πεδία κρυπτογράφησης και σε άλλα πεδία που σχετίζονται με το Διαδίκτυο και οι χάκερ αναζητούν ολοένα και περισσότερο προγραμματιστές λογισμικού ανοιχτού κώδικα, προφανώς για να ενεργοποιήσουν επιθέσεις στην αλυσίδα εφοδιασμού, είπε το τμήμα.
Σύμφωνα με ομοσπονδιακό ένταλμα, το FBI κατέσχεσε περισσότερα από 900 βίντεο με θύματα με κάμερα web.
«Αν δεν μπορείτε να φανταστείτε ένα σενάριο όπου μπορεί να πέσετε θύματα του, δεν σκέφτεστε αρκετά δημιουργικά», είπε ο Πάτρικ Γκράντι, επικεφαλής του γραφείου πεδίου του FBI στο Λος Άντζελες.
Το FBI συνδέει το FaceStealer με ένα σύμπλεγμα hacking γνωστό ως Sapphire Sleet ή UNC1069. Είναι ξεχωριστό από τους βορειοκορεάτες στρατιωτικούς χάκερ που κατηγορούνται για την κλοπή του Binance.
Τι έγινε με το Binance;
Στην υπόθεση Binance, το FBI είπε ότι η ομάδα που είναι γνωστή ως TraderTraitor έκλεψε περισσότερα από 6 δισεκατομμύρια δολάρια (5,4 δισεκατομμύρια ευρώ) στις 29 Οκτωβρίου ή περίπου. Οι αμερικανικές υπηρεσίες και ιδιωτικές εταιρείες έχουν παγώσει έκτοτε περισσότερα από 2,7 δισεκατομμύρια δολάρια (2,44 δισεκατομμύρια ευρώ), ανέφερε το υπουργείο.
Οι αρχές συνήθως υποβάλλουν αξίωση κατάπτωσης στο δικαστήριο, μετά την οποία ένας δικαστής αποφασίζει ποιος έχει νόμιμα αξίωση για τα ανακτηθέντα κεφάλαια, ανέφερε το AP.
“Η κυβέρνηση της Βόρειας Κορέας χρηματοδοτεί το αδίστακτο καθεστώς και το παράνομο πρόγραμμα όπλων της μέσω κλοπής κρυπτονομισμάτων”, δήλωσε ο M. Scott Proctor, ο κύριος αναπληρωτής βοηθός γενικός εισαγγελέας για την εθνική ασφάλεια.
Η Βόρεια Κορέα αρνήθηκε ότι εμπλέκεται στο χακάρισμα του Binance.
