Хакеры из Северной Кореи похитили свыше $400 млн с помощью дипфейков

Что произошло

Хакеры из Северной Кореи похитили более $400 млн в криптовалюте за последние 18 месяцев. По версии Минюста США, для атак применялась социальная инженерия с использованием тайно записанных видео и дипфейков.

ФБР называет операцию FaceStealer. Минюст США сообщил об изъятии инфраструктуры, связанной с этой схемой.

Как работала схема

Злоумышленники приглашали цели на видеовстречи через аккаунты, украденные у предыдущих жертв. Во время звонка они воспроизводили заранее записанное видео с веб-камеры доверенного контакта, чтобы завоевать доверие собеседника.

Кроме того, группа создавала с помощью ИИ дипфейки известных людей из криптоиндустрии и смежных отраслей. Получив доступ, хакеры могли опустошать криптокошельки или использовать права жертвы в других системах. Иногда они выжидали месяцы или более года перед атакой.

Минюст США связал операцию с группировками Sapphire Sleet, BlueNoroff и APT38. Ведомство также предупредило, что хакеры всё чаще атакуют разработчиков программного обеспечения с открытым исходным кодом, предположительно для подготовки атак на цепочки поставок.

Почему это важно

ФБР связало кражу с северокорейской группировкой TraderTraitor. По данным ведомства, средства отмывались быстро: новый криптокошелёк создавался примерно каждые 25 секунд.

Американские власти также недавно ввели санкции против 11 человек из-за схемы с северокорейскими IT-работниками, через которую перемещались миллионы долларов в криптовалюте. Попытки отследить и вернуть украденные средства Binance продолжаются.