სასამართლომ აშშ-ს Binance-ის ნაძარცვიდან 1,2 მილიარდ დოლარის ჩამორთმევის ნება დართო, FBI-მ FaceStealer-ის სქემა ჩაშალა

ამერიკის შეერთებული შტატების მთავრობამ ხუთშაბათს განაცხადა, რომ მიიღო სასამართლოს ნებართვა, ჩამოართვას ან შეზღუდოს გამოყენება 1,2 მილიარდ დოლარზე მეტი თანხისა, რომელიც გასულ თვეში Binance-ის 6,3 მილიარდიანი გაძარცვის დროს მოიპარეს. სასამართლომ ასევე დაუშვა ჩრდილოეთ კორეის სახალხო დემოკრატიული რესპუბლიკის სოციალური ინჟინერიის სქემისთვის, სახელად FaceStealer, გამოყენებული ღრუბლოვანი ინფრასტრუქტურის გათიშვა; ამ სქემამ ბოლო 18 თვეში 400 მილიონ დოლარზე მეტი მოაგროვა.

Binance-ის გაძარცვის თანხების ამოღება

FBI-მ ადრე 6,3 მილიარდიანი გაძარცვა TraderTraitor-ს დააბრალა, ჩრდილოეთ კორეასთან დაკავშირებულ ჰაკერულ ოპერაციას, რომელიც Lazarus Group-ს უკავშირდება. Binance-მა გასულ კვირაში თქვა, რომ თავდამსხმელებმა ნიადაგი ივნისში მოამზადეს: ყალბი სამსახურის ინტერვიუების დროს სოციალური ინჟინერიით, მავნე პროგრამების ჩამოტვირთვით, კომპანიის შიდა AI ხელსაწყოების კომპრომეტაციით, endpoint-ების ხელში ჩაგდებითა და ტრანზაქციის ავტორიზაციის დახვეწილი მეთოდით. ქურდობის შემდეგ ფედერალური გამომძიებლები და კერძო სექტორის პარტნიორები დაეხმარნენ 2,7 მილიარდ დოლარზე მეტი მოპარული აქტივის გაყინვას, და იუსტიციის დეპარტამენტის სასამართლო ნებართვა ამ ნაძარცვიდან 1,2 მილიარდ დოლარზე მეტს მოიცავს.

FaceStealer-ის სამიზნეები

სქემა ფარულად ჩაწერილ ვებკამერის ვიდეოებს იყენებდა. მსხვერპლები, როგორც წესი, კრიპტოვალუტისა და web3 ინდუსტრიებში მომუშავე ადამიანები არიან, ასევე ღია კოდის პროგრამული უზრუნველყოფის დეველოპერები და მისი რეპოზიტორიების მომვლელები, რომლებსაც იმიტომ ესხმიან თავს, რომ მიიღონ წვდომა მათ მიერ კონტროლირებულ რეპოზიტორიებზე და მიწოდების ჯაჭვის შეტევა განახორციელონ. FBI-მ განაცხადა, რომ ჩამოართვა ვებკამერით გადაღებული 900-ზე მეტი ვიდეო, რომელიც ამ ტექნიკურ მუშაკებს ეკუთვნის.

როგორ მუშაობს თაღლითობა

ჩრდილოეთ კორეელები სამიზნეებს უგზავნიან მოწვევას ვიდეოშეხვედრაზე ჩასართავად გატეხილი ანგარიშებიდან, რომლებიც სავარაუდო მსხვერპლს შესაძლოა ნაცნობი ან სანდო მოეჩვენოს. URL მსხვერპლს ყალბ Zoom ან Teams შეხვედრაზე გადაიყვანს, სადაც კიბერდანაშაულელები სამიზნის ვებკამერის ვიდეოს იწერენ და პარალელურად უკრავენ წინასწარ ჩაწერილ ყალბ ვიდეოს იმ ადამიანისა, რომელმაც თითქოს მოწვევა გამოგზავნა. ზოგჯერ ჰაკერები კრიპტოვალუტისა და web3 ინდუსტრიის ცნობილი ადამიანების დიფფეიკ ვიდეოებსაც იყენებენ. მსხვერპლი ეკრანზე ხედავს სახეს ხმის გარეშე და იღებს ტექსტურ მითითებებს, რომ მეორე ადამიანი ვერ მისმენს და ხმის ჩასართავად პროგრამული უზრუნველყოფა უნდა განახლდეს. სავარაუდო შესწორებაზე დაწკაპუნება დააყენებს კრიპტოვალუტის მომპარავ მავნე პროგრამას და მსხვერპლის კონტაქტების სიას ციფრულ ქურდებს გადაუგზავნის.

ატრიბუცია

FBI FaceStealer-ს მიაწერს Sapphire Sleet-ს, ჩრდილოეთ კორეასთან დაკავშირებულ ჯგუფს, რომელიც ასევე ცნობილია როგორც UNC1069, Stardust Chollima, APT38 და BlueNoroff და რომელსაც ფართოდ მიიჩნევენ Lazarus Group-ის განშტოებად. ბრეტ ლეზერმანმა, FBI-ის კიბერ დივიზიონის თანაშემწე დირექტორმა, თქვა, რომ ეს ჰაკერები ჩრდილოეთ კორეის უფრო ფართო მცდელობის ნაწილი არიან, რომელიც რეჟიმისთვის შემოსავლის მიღებას, ვირტუალური აქტივების ქურდობას და ქსელებსა და სანდო ონლაინ ეკოსისტემებზე წვდომის მოპოვებას ისახავს მიზნად. მან თქვა, რომ ჩრდილოეთ კორეელი ჰაკერები სულ უფრო მეტად აერთიანებენ კიბერშეღწევას, სოციალურ ინჟინერიას და ისეთ ახალ ტექნოლოგიებს, როგორიც დიფფეიკებია, რათა იმიტაციის მცდელობები უფრო დამაჯერებელი და მასშტაბური გახადონ.

ადრე გამოქვეყნებული: ჩრდილოეთ კორეელ ჰაკერებს Binance-იდან 6,3 მილიარდი დოლარის მოპარვაში ადანაშაულებენ

წყაროები: The Register