Хакеры из Северной Кореи украли 400 миллионов долларов в криптовалюте с помощью дипфейков

Хакеры из Северной Кореи украли более 400 миллионов долларов в криптовалюте за последние 18 месяцев с помощью схемы социальной инженерии, включающей тайно записанные видео и дипфейки, согласно данным Министерства юстиции США. Схема, названная ФБР "FaceStealer", включает в себя заманивание жертв в видеозвонки с использованием аккаунтов, украденных у предыдущих жертв, а затем воспроизведение заранее записанных видео с доверенными контактами, чтобы завоевать их доверие. Хакеры также создают дипфейк-видео известных личностей в криптоиндустрии для усиления обмана. Как только жертва чувствует себя комфортно, злоумышленники имитируют техническую проблему, предлагая ссылку для ее "исправления", которая вместо этого устанавливает вредоносное ПО. Это позволяет хакерам опустошать криптокошельки или использовать доступ к другим системам, иногда ожидая месяцы перед атакой. ФБР изъяло более 900 записей с веб-камер жертв FaceStealer. Министерство юстиции связало эту операцию с северокорейскими группами, такими как Sapphire Sleet, BlueNoroff и APT38, отметив увеличение атак на разработчиков программного обеспечения с открытым исходным кодом для атак на цепочку поставок. Кроме того, Министерство юстиции объявило, что получило судебное разрешение на изъятие или ограничение более 1,2 миллиарда долларов из 6,4 миллиарда долларов, украденных в рекордном взломе Binance, приписываемом северокорейской группе TraderTraitor. Северная Корея отрицала свое участие, назвав выводы ФБР политической провокацией. США недавно наложили санкции на 11 человек, связанных с северокорейской схемой IT-работников, которая перемещала миллионы в криптовалюте, подчеркивая важность кражи криптовалюты для финансов Северной Кореи.