Суд дозволив США вилучити понад $1,2 млрд після зламу Binance, FBI знешкоджує FaceStealer

Уряд США у четвер заявив, що отримав судову санкцію на вилучення або обмеження використання понад $1,2 млрд, викрадених під час пограбування Binance на $6,3 млрд минулого місяця. Суд також дозволив зняття з експлуатації хмарної інфраструктури, яку використовували в схемі соціальної інженерії Корейської Народно-Демократичної Республіки під назвою FaceStealer; вона накопичила понад $400 млн за останні 18 місяців.

Відновлення після зламу Binance

FBI раніше звинуватило у пограбуванні на $6,3 млрд TraderTraitor, північнокорейську хакерську операцію, пов'язану з Lazarus Group. Binance минулого тижня заявила, що нападники підготували ґрунт у червні через соціальну інженерію під час фальшивих співбесід, завантаження зловмисного програмного забезпечення, компрометацію внутрішніх інструментів ШІ, захоплення кінцевих точок і вдосконалений метод авторизації транзакцій. Після крадіжки федеральні слідчі та партнери з приватного сектора допомогли заморозити понад $2,7 млрд викрадених активів, а судова санкція Міністерства юстиції охоплює понад $1,2 млрд із цієї суми.

Цілі FaceStealer

Схема передбачала таємний запис відео з вебкамер. Жертвами зазвичай є люди, які працюють у криптовалютній та web3-індустріях, а також розробники й підтримувачі програмного забезпечення з відкритим кодом, на яких полюють у надії отримати доступ до репозиторіїв програмного забезпечення, якими вони керують, як перший крок до атак на ланцюг постачання. FBI заявило, що вилучило понад 900 відеозаписів з вебкамер, які належали цим технічним працівникам.

Як працює афера

Північнокорейці надсилають цілям запрошення приєднатися до відеозустрічі зі зламаних облікових записів, які передбачувана жертва може вважати знайомими або достовірними. URL спрямовує жертву на фальшиву зустріч Zoom або Teams, де кіберзлочинці записують відео з вебкамери цілі, водночас відтворюючи підроблене попередньо записане відео особи, яка нібито надіслала запрошення. Іноді хакери також використовують дипфейкові відео відомих осіб у криптовалютній та web3-індустріях. Жертва бачить на екрані обличчя без звуку й отримує текстові інструкції про те, що інша особа її не чує і що програмне забезпечення треба оновити для роботи звуку. Натискання на нібито виправлення встановлює зловмисне програмне забезпечення, що викрадає криптовалюту, і надсилає список контактів жертви цифровим злодіям.

Атрибуція

FBI приписує FaceStealer Sapphire Sleet, групі, пов'язаній із Північною Кореєю, яку також називають UNC1069, Stardust Chollima, APT38 і BlueNoroff, і яку широко вважають відгалуженням Lazarus Group. Бретт Лезерман, помічник директора кіберпідрозділу FBI, сказав, що ці актори є частиною ширшої північнокорейської кампанії з метою отримання доходів для режиму, викрадення віртуальних активів і отримання доступу до мереж та довірених онлайн-екосистем. Він сказав, що північнокорейські хакери дедалі частіше поєднують кібервторгнення, соціальну інженерію та новітні технології, зокрема дипфейки, щоб робити спроби видачі себе за інших переконливішими й масштабованішими.

Попередня публікація: Північнокорейських хакерів звинувачують у крадіжці $6,3 млрд з Binance

Джерела: The Register