Главное в материале

  • Минюст США изъяло облачную инфраструктуру хакеров, применявших видеосхему FaceStealer с ущербом более $400 млн за 18 месяцев
  • Получено судебное одобрение на арест или блокировку более $1,2 млрд из похищенных у Binance свыше $6 млрд
  • FBI изъяло более 900 вебкам-видео жертв; заморожено более $2,7 млрд активов

Что произошло

Министерство юстиции США объявило о двух мерах против северокорейских хакеров. Во-первых, изъята облачная инфраструктура, обслуживавшая схему социальной инженерии, которую FBI называет FaceStealer: по данным ведомства, она принесла хакерам более $400 млн (€361 млн) в криптовалюте за 18 месяцев. Во-вторых, получено судебное разрешение на изъятие или блокировку более $1,2 млрд криптовалюты, похищенной при взломе биржи Binance.

Как работала схема FaceStealer

По описанию Минюста, хакеры рассылали приглашения на видеовстречи со взломанных аккаунтов прежних жертв. Когда цель подключалась, они записывали её видео с вебкамеры и воспроизводили заранее записанный клип знакомого ей человека, создавая видимость присутствия доверенного контакта. Затем инсценировалась техническая ошибка, а «исправление» по ссылке устанавливало вредоносное ПО. В некоторых случаях хакеры выжидали месяцы или больше года, прежде чем похищать средства, а затем использовали контакты жертвы для поиска новых целей. FBI отмечает, что хакеры начинают применять и дипфейки, сгенерированные ИИ, с изображением известных фигур криптоиндустрии. Схему связывают с кластером хакеров Sapphire Sleet (UNC1069), который, по данным ведомства, отделён от военных хакеров КНДР, обвиняемых во взломе Binance. Под федеральным ордером FBI изъяло более 900 вебкам-видео жертв. «Если вы не можете представить сценарий, в котором можете стать жертвой, вы недостаточно креативно мыслите», — заявил Патрик Гранди, глава полевого отделения FBI в Лос-Анджелесе.

Кого атаковали и что с Binance

Большинство целей работают в криптоиндустрии и смежных интернет-сферах; хакеры всё чаще нацеливаются на разработчиков open-source, что, по оценке ведомства, может открывать путь к атакам через цепочки поставок ПО. Взлом Binance, по данным Минюста, совершила группа TraderTraitor около 29 октября, похитив более $6 млрд; агентство AP оценивает сумму примерно в $6,3 млрд и называет это крупнейшей кражей криптовалюты в истории. Совместными усилиями госорганов и частных компаний заморожено более $2,7 млрд. Восстановление средств продолжается: хакеры отмывают их через криптомосты, миксеры и биржи; обычно власти подают иск о конфискации, после чего судья решает, кто имеет право на возврат средств. «Правительство КНДР финансирует свой преступный режим и незаконную программу вооружений за счёт краж криптовалюты», — заявил М. Скотт Проктор, заместитель помощника генерального прокурора по национальной безопасности. КНДР причастность ко взлому Binance отрицает.