Хакери, пов’язані з Північною Кореєю, викрали понад 400 мільйонів доларів у криптовалюті протягом останніх 18 місяців. За даними Міністерства юстиції США та ФБР, для атак вони використовували штучний інтелект, підроблені відеоконференції та психологічні маніпуляції, передають Патріоти України .
Американська влада вважає, що отримані кошти допомагають фінансувати режим Кім Чен Ина та його військові програми.
Хакерська схема отримала назву FaceStealer. Зловмисники націлювалися на працівників криптовалютних компаній і розробників програмного забезпечення. Вони запрошували потенційних жертв на відеодзвінки, використовуючи зламані акаунти їхніх знайомих.
Під час таких зустрічей люди бачили заздалегідь записані відео тих, кому довіряли. В окремих випадках злочинці застосовували дипфейки відомих представників криптовалютної індустрії, щоб зробити обман переконливішим.
Наступним етапом була імітація технічної несправності. Наприклад, співрозмовник нібито не міг почути жертву. Щоб виправити проблему, людині пропонували перейти за посиланням або виконати певні дії на комп’ютері.
У результаті на пристрій встановлювалася шкідлива програма. Вона давала хакерам змогу викрадати криптовалюту, перехоплювати облікові записи та отримувати доступ до контактів постраждалих.
За інформацією ФБР, зловмисники використовували навіть записи з вебкамер своїх жертв. Надалі ці матеріали допомагали їм видавати себе за постраждалих і обманювати їхніх знайомих. Під час розслідування слідчі виявили та вилучили понад 900 відеозаписів.
США конфіскували інфраструктуру хакерів
12 листопада Міністерство юстиції США повідомило про конфіскацію хмарної інфраструктури, яку використовували для проведення операції FaceStealer.
Крім того, американська влада домоглася судових розпоряджень про арешт або блокування криптовалюти на суму понад 1,2 мільярда доларів. Ці кошти були викрадені під час окремої атаки на криптовалютну біржу Binance.
Таким чином, справа демонструє, як кіберзлочинці поєднують технології штучного інтелекту з методами соціальної інженерії: замість того, щоб лише зламувати системи, вони змушують самих користувачів виконувати дії, які відкривають доступ до їхніх пристроїв і цифрових активів.
Хакери, пов’язані з Північною Кореєю, викрали понад 400 мільйонів доларів у криптовалюті протягом останніх 18 місяців. За даними Міністерства юстиції США та ФБР, для атак вони використовували штучний інтелект, підроблені відеоконференції та психологічн...
Шахраї маскуються під працівників банків та виманюють у громадян конфіденційні дані під приводом термінового оновлення карток. Аферисти запевняють, що без цього рахунки будуть заблоковані, передають Патріоти України з посиланням на на Національну поліц...
