---
title: "США припинили діяльність північнокорейської мережі, яка викрала 400 мільйонів доларів"
url: "https://www.faktyua24.com/ssha-pripinili-diyalnist-pivnichnokoreyskoyi-merezhi-vikrala-400-milyoniv-dolariv-6f58ec/"
published: "2026-11-14T17:15:49+02:00"
modified: "2026-11-14T17:24:00+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# США припинили діяльність північнокорейської мережі, яка викрала 400 мільйонів доларів

![US disrupts North Korean campaign behind $400 million crypto theft](https://www.faktyua24.com/wp-content/uploads/2026/11/d26d9565a72d412dbd8c95edd4f6f76c-1024x576.webp)

- Уряд США вилучив інфраструктуру північнокорейської кампанії FaceStealer, що викрала криптовалюти на суму понад 400 мільйонів доларів.
- Зловмисники використовували дипфейки та фішингові схеми для зараження пристроїв розробників і керівників компаній.
- Влада закликає користувачів не запускати сторонні скрипти для вирішення технічних проблем та перевіряти запрошення на зустрічі.

Уряд Сполучених Штатів припинив діяльність північнокорейської кампанії соціальної інженерії під назвою FaceStealer, відповідальної за крадіжку понад 400 мільйонів доларів у криптовалюті. Кампанія, що тривала 18 місяців, була спрямована проти фахівців у галузі Web3, криптовалютного сектору та розробників програмного забезпечення з відкритим кодом. Американські органи влади вилучили хмарну інфраструктуру, яку зловмисники використовували для своїх операцій.

Згідно з даними Федерального бюро розслідувань, хакери захоплювали акаунти у Telegram, LinkedIn, Slack та Discord для виманювання жертв на відеозустрічі. Під час дзвінків зловмисники демонстрували попередньо записані дипфейки або відеозаписи реальних людей, щоб увійти в довіру. Після цього вони імітували технічні несправності, пропонуючи жертвам завантажити фіктивне виправлення, яке насправді встановлювало шкідливе програмне забезпечення. Це ПЗ надавало хакерам доступ до криптовалютних гаманців, акаунтів та списків контактів.

Дослідники компанії ArcticWolf пов’язують діяльність FaceStealer з хакерським угрупованням BlueNoroff. За їхніми даними, атаки були спрямовані на 677 цілей у 58 країнах, переважно серед керівників компаній. Додаткові звіти компаній Huntress та Amazon підтверджують причетність BlueNoroff до серії атак на ланцюги постачання програмного забезпечення протягом 2025 та 2026 років.

> Зловмисники іноді відкладали атаки на окремих осіб на місяці або навіть більше ніж на рік після початкового зламу, ймовірно, очікуючи на зростання їхніх криптовалютних активів.

— Федеральне бюро розслідувань США

Окрім операції FaceStealer, Міністерство юстиції США повідомило про арешт понад 2,7 мільярда доларів, пов’язаних із хакерською атакою на криптобіржу Binance, загальна сума збитків від якої оцінюється у 6,4 мільярда доларів. Влада вже отримала дозвіл суду на вилучення 1,2 мільярда доларів із цієї суми.