ԱՄՆ-ը դատարանի թույլտվությամբ առգրավում է Binance-ի կողոպուտի 1,2 միլիարդ դոլարը և վերացնում FaceStealer խարդախությունը

ԱՄՆ կառավարությունը հինգշաբթի օրը հայտարարեց, որ ստացել է դատարանի թույլտվություն՝ առգրավելու կամ սահմանափակելու ավելի քան 1,2 միլիարդ դոլար, որը գողացվել էր անցած ամսվա 6,3 միլիարդ դոլարի Binance-ի կողոպուտի ժամանակ։ Դատարանը նաև թույլ տվեց վերացնել ամպային ենթակառուցվածքը, որն օգտագործվում էր ԿԺԴՀ-ի սոցիալական ինժեներիայի FaceStealer սխեմայում, որը վերջին 18 ամսում կուտակել էր ավելի քան 400 միլիոն դոլար։

Binance-ի կողոպուտի վերականգնում

FBI-ն նախկինում 6,3 միլիարդ դոլարի կողոպուտը վերագրել էր TraderTraitor-ին՝ հյուսիսկորեական հաքերային գործողությանը, որը կապված է Lazarus Group-ի հետ։ Binance-ը անցած շաբաթ ասաց, որ հարձակվողները հունիսին հիմք են դրել կեղծ աշխատանքային հարցազրույցների ժամանակ սոցիալական ինժեներիայով, վնասակար ծրագրերի ներբեռնումներով, ներքին AI գործիքների վտանգի ենթարկմամբ, վերջնակետերի զավթմամբ և գործարքների թույլտվության առաջադեմ մեթոդով։ Կողոպուտից հետո դաշնային քննիչներն ու մասնավոր գործընկերները օգնել են սառեցնել ավելի քան 2,7 միլիարդ դոլար գողացված ակտիվներ, իսկ Արդարադատության նախարարության դատարանային թույլտվությունը ընդգրկում է դրանից ավելի քան 1,2 միլիարդ դոլար։

FaceStealer-ի թիրախներ

Սխեման ներառում էր գաղտնի ձայնագրված վեբկամերային տեսանյութեր։ Զոհերը սովորաբար կրիպտոարժույթների և web3 ոլորտներում աշխատող մարդիկ են, ինչպես նաև բաց կոդով ծրագրերի մշակողներ և պահպանողներ, որոնք թիրախավորվում են՝ հույսով մուտք գործելու իրենց վերահսկած ծրագրային պահոցներ՝ որպես մատակարարման շղթայի հարձակումների առաջին քայլ։ FBI-ն ասաց, որ առգրավել է ավելի քան 900 վեբկամերային տեսանյութ՝ պատկանող այդ տեխնոլոգիական աշխատողներին։

Ինչպես է գործում խարդախությունը

Հյուսիսկորեացիները թիրախներին հրավեր են ուղարկում՝ միանալու տեսաժողովին՝ զավթված հաշիվներից, որոնք նախատեսված զոհը կարող է համարել ծանոթ կամ վստահելի։ URL-ը զոհին ուղղորդում է դեպի կեղծ Zoom կամ Teams ժողով, որտեղ կիբերհանցագործները ձայնագրում են թիրախի վեբկամերային տեսանյութը՝ միաժամանակ նվագարկելով կեղծ նախապես ձայնագրված տեսանյութ հրավեր ուղարկողից։ Երբեմն հաքերները նաև օգտագործում են կրիպտոարժույթների և web3 ոլորտներում հայտնի անձանց deepfake տեսանյութեր։ Զոհը էկրանին տեսնում է դեմք՝ առանց ձայնի, և ստանում է տեքստային հրահանգներ, որոնցում ասվում է, թե մյուս մարդը չի կարող լսել նրան և որ ձայնի աշխատանքի համար ծրագրային ապահովումը պետք է թարմացվի։ Ենթադրյալ շտկումը սեղմելը տեղադրում է կրիպտոարժույթներ գողացող վնասակար ծրագիր և զոհի կոնտակտների ցանկը ուղարկում թվային գողերին։

Վերագրում

FBI-ն FaceStealer-ը վերագրում է Sapphire Sleet-ին՝ հյուսիսկորեական խմբին, որը հայտնի է նաև որպես UNC1069, Stardust Chollima, APT38 և BlueNoroff, և լայնորեն համարվում է Lazarus Group-ի ճյուղավորում։ FBI-ի կիբերբաժնի օգնական տնօրեն Բրեթ Լեդերմանը ասաց, որ այդ հաքերները մաս են կազմում հյուսիսկորեական ավելի լայն ջանքերի՝ ռեժիմի համար եկամուտ ստեղծելու, վիրտուալ ակտիվներ գողանալու և ցանցեր ու վստահելի առցանց էկոհամակարգեր մուտք գործելու համար։ Նա ասաց, որ հյուսիսկորեական հաքերները ավելի ու ավելի են միավորում կիբերներթափանցումը, սոցիալական ինժեներիան և արագ զարգացող տեխնոլոգիաները, ինչպիսիք են deepfake տեխնոլոգիաները, որպեսզի նմանակման ջանքերը դարձնեն ավելի համոզիչ և մասշտաբային։

Նախորդ հրապարակումը: Հյուսիսկորեացի հաքերներին մեղադրում են Binance-ից 6,3 միլիարդ դոլարի գողության մեջ

Աղբյուրներ: The Register