ABŞ məhkəmə icazəsi ilə Binance oğurluğundan 1.2 milyard dollar müsadirə edir və FaceStealer fırıldaqçılığını ləğv edir

ABŞ hökuməti cümə axşamı bildirdi ki, keçən ay baş verən 6.3 milyard dollarlıq Binance oğurluğu zamanı oğurlanmış 1.2 milyard dollardan çox vəsaitin müsadirəsinə və ya istifadəsinin məhdudlaşdırılmasına dair məhkəmə icazəsi əldə edib. Məhkəmə həmçinin son 18 ayda 400 milyon dollardan çox vəsait toplayan, Koreya Xalq Demokratik Respublikasının sosial mühəndislik sxemi olan FaceStealer üçün istifadə olunan bulud əsaslı infrastrukturun ləğv edilməsinə icazə verdi.

Binance oğurluğunun bərpası

FBI 6.3 milyard dollarlıq oğurluqda Lazarus Group ilə əlaqəli Şimali Koreya haker əməliyyatı olan TraderTraitor-ı günahlandırdı. Binance keçən həftə bildirdi ki, hücumçular iyun ayında saxta iş müsahibələri zamanı sosial mühəndislik, zərərli proqram yükləmələri, daxili AI alətlərinin pozulması, endpoint ələ keçirilməsi və inkişaf etmiş tranzaksiya icazəsi üsulu ilə zəmin hazırlayıblar. Oğurluqdan sonra federal təhqiqatçılar və özəl sektor tərəfdaşları 2.7 milyard dollardan çox oğurlanmış aktivləri dondurmağa kömək ediblər və Ədliyyə Nazirliyinin məhkəmə icazəsi bu qənimətin 1.2 milyard dollardan çoxunu əhatə edir.

FaceStealer hədəfləri

Sxem gizli şəkildə çəkilmiş web-kamera videolarını əhatə edirdi. Zərərçəkən şəxslər adətən kriptovalyuta və web3 sənayesində çalışan insanlar, həmçinin proqram təminatı repozitoriyalarına giriş əldə etmək ümidi ilə təchizat zənciri hücumlarının ilk addımı kimi hədəf alınan açıq mənbə proqram təminatı inkişaf etdiriciləri və dəstəkçiləridir. FBI bildirdi ki, bu texnologiya işçilərinə məxsus 900-dən çox web-kamera videosunu müsadirə edib.

Fırıldaqçılıq necə işləyir

Şimali koreyalılar hədəfə zərərçəkənin tanış və ya etibarlı hesab edə biləcəyi oğurlanmış hesablardan video görüşə dəvət göndərirlər. URL hədəfi saxta Zoom və ya Teams görüşünə yönləndirir, burada kibercinayətkarlar hədəfin web-kamera videosunu yazırlar və eyni zamanda dəvəti guya göndərən şəxsin əvvəlcədən çəkilmiş saxta videosunu oynadırlar. Bəzən hakerlər kriptovalyuta və web3 sənayesində tanınmış şəxslərin deepfake videolarından da istifadə edirlər. Zərərçəkən ekranda səssiz bir üz görür və digər şəxsin onu eşitmədiyini, audio işləməsi üçün proqram təminatının yenilənməli olduğunu bildirən mətn təlimatları alır. Guya düzəlişə klikləmək kriptovalyuta oğurlayan zərərli proqram quraşdırır və zərərçəkənin kontakt siyahısını rəqəmsal oğrulara göndərir.

Atribusiya

FBI FaceStealer-i həmçinin UNC1069, Stardust Chollima, APT38 və BlueNoroff kimi tanınan, Lazarus Group-un bir qolu kimi geniş qəbul edilən Sapphire Sleet adlı Şimali Koreya ilə əlaqəli qrupa aid edir. FBI-nin Kiber Şöbəsinin köməkçi direktoru Brett Leatherman bildirdi ki, aktorlar rejim üçün gəlir əldə etmək, virtual aktivləri oğurlamaq və şəbəkələrə, eləcə də etibarlı onlayn ekosistemlərə giriş əldə etmək məqsədilə daha geniş Şimali Koreya səylərinin bir hissəsidir. O bildirdi ki, Şimali Koreya hakerləri təqlid səylərini daha inandırıcı və miqyaslı etmək üçün kiber pozuntular, sosial mühəndislik və deep fake kimi yeni texnologiyaları getdikcə daha çox qarışdırırlar.

Əvvəlki xəbər: Şimali Koreya hakerləri Binance-dən 6,3 milyard dollarlıq oğurluqda ittiham olunur

Mənbələr: The Register