Кратко

  • Министерство юстиции США заявило, что северокорейские хакеры украли более 400 миллионов долларов в криптовалюте за 18 месяцев с помощью схемы «FaceStealer», использующей тайно записанные кадры с веб-камер и ИИ-дипфейки доверенных лиц, чтобы завоевать доверие целей во время видеозвонков.
  • Хакеры всё чаще атакуют разработчиков открытого исходного кода, по-видимому, чтобы сделать возможными атаки на цепочку поставок.
  • Кроме того, Министерство юстиции США получило разрешение на изъятие более 1,2 миллиарда долларов, связанных со взломом Binance, что является частью замороженных 2,7 миллиарда долларов.

Северокорейские хакеры украли более 400 миллионов долларов в криптовалюте за последние 18 месяцев, используя схему социальной инженерии, построенную на тайно записанных кадрах и ИИ-дипфейках, сообщило в четверг Министерство юстиции США, объявив об изъятии инфраструктуры, стоящей за этой операцией.

Схема, которую ФБР называет «FaceStealer», превращает видеоконференцсвязь в ловушку. По данным Министерства юстиции США, хакеры заманивают цели на встречи, используя аккаунты, украденные у предыдущих жертв, а затем воспроизводят предварительно записанные кадры с веб-камер доверенных контактов, чтобы имитировать их присутствие и завоевать доверие цели.

Группа также создаёт дипфейк-видео известных фигур в криптовалютной и смежных отраслях, используя ИИ, чтобы сделать обман более убедительным.

НОВОЕ$0.26объём
15 нояб.Закрытие: 15 нояб. 2026, 16:59 UTC

Закрытие: 15 нояб. 2026, 16:59 UTC

Как только цель расслабляется, атакующие создают поддельный технический сбой, например заявляя, что человека не слышно, и предлагают ссылку, чтобы «исправить» это, которая вместо этого устанавливает вредоносное ПО.

Оттуда хакеры могут опустошать криптовалютные кошельки или использовать доступ жертвы к другим системам, иногда выжидая месяцы или более года, прежде чем нанести удар. ФБР сообщило, что на основании федерального ордера изъяло более 900 видеозаписей с веб-камер жертв FaceStealer.

Министерство юстиции США связало эту операцию с северокорейскими группировками, известными под различными названиями, в том числе Sapphire Sleet, BlueNoroff и APT38, и предупредило, что хакеры всё чаще нацеливаются на разработчиков программного обеспечения с открытым исходным кодом, очевидно, стремясь сделать возможными атаки на цепочки поставок.

BitcoinBTC · USD

$71,508−5.56%

Nov 5Nov 7Nov 9Nov 11Nov 12

$76.3k$74.7k$73.1k$71.4k

24h HighHigh$74,469

24h LowLow$71,238

VolVol$1.1B

→

Купить Bitcoin за USDC

Работает на Jupiter

Данные о ценах от CoinGeckoCoinGeckoБольше Bitcoin новостей и прогнозов →

Объявление сопровождалось обновлением информации о рекордном взломе Binance. По словам ведомства, теперь оно получило судебное разрешение на изъятие или блокировку более 1,2 миллиарда долларов из примерно 6,4 миллиарда долларов, украденных у биржи 29 октября, что является частью более чем 2,7 миллиарда долларов, замороженных на данный момент.

ФБР приписало эту кражу северокорейской группе TraderTraitor, и режим отмывает вырученные средства на высокой скорости, создавая новый кошелёк примерно каждые 25 секунд. Северная Корея отрицает свою причастность, называя выводы ФБР политической провокацией.

Эти действия подчёркивают, насколько центральное место кража криптовалют заняла в финансах Пхеньяна. США недавно ввели санкции против 11 человек в связи со схемой с северокорейскими IT-специалистами, через которую были перемещены миллионы в криптовалюте, а исследователи задокументировали множество способов, которыми хакеры режима проникают в криптовалютные компании.

Официальные лица заявили, что усилия по отслеживанию и возврату украденных средств Binance продолжаются.

Присоединяйтесь к более чем 72 000 читателей