США припинили діяльність північнокорейської мережі, яка викрала 400 мільйонів доларів

Уряд Сполучених Штатів припинив діяльність північнокорейської кампанії соціальної інженерії під назвою FaceStealer, відповідальної за крадіжку понад 400 мільйонів доларів у криптовалюті. Кампанія, що тривала 18 місяців, була спрямована проти фахівців у галузі Web3, криптовалютного сектору та розробників програмного забезпечення з відкритим кодом. Американські органи влади вилучили хмарну інфраструктуру, яку зловмисники використовували для своїх операцій.

Про це повідомляє BleepingComputer

Згідно з даними Федерального бюро розслідувань, хакери захоплювали акаунти у Telegram, LinkedIn, Slack та Discord для виманювання жертв на відеозустрічі. Під час дзвінків зловмисники демонстрували попередньо записані дипфейки або відеозаписи реальних людей, щоб увійти в довіру. Після цього вони імітували технічні несправності, пропонуючи жертвам завантажити фіктивне виправлення, яке насправді встановлювало шкідливе програмне забезпечення. Це ПЗ надавало хакерам доступ до криптовалютних гаманців, акаунтів та списків контактів.

Дослідники компанії ArcticWolf пов’язують діяльність FaceStealer з хакерським угрупованням BlueNoroff. За їхніми даними, атаки були спрямовані на 677 цілей у 58 країнах, переважно серед керівників компаній. Додаткові звіти компаній Huntress та Amazon підтверджують причетність BlueNoroff до серії атак на ланцюги постачання програмного забезпечення протягом 2025 та 2026 років.

Зловмисники іноді відкладали атаки на окремих осіб на місяці або навіть більше ніж на рік після початкового зламу, ймовірно, очікуючи на зростання їхніх криптовалютних активів.

— Федеральне бюро розслідувань США

Окрім операції FaceStealer, Міністерство юстиції США повідомило про арешт понад 2,7 мільярда доларів, пов’язаних із хакерською атакою на криптобіржу Binance, загальна сума збитків від якої оцінюється у 6,4 мільярда доларів. Влада вже отримала дозвіл суду на вилучення 1,2 мільярда доларів із цієї суми.