Коротко
- Міністерство юстиції США заявило, що північнокорейські хакери викрали понад 400 мільйонів доларів у криптовалюті за 18 місяців за допомогою схеми «FaceStealer», яка використовує таємно записані кадри з вебкамери та ШІ-діпфейки довірених осіб, щоб завоювати довіру цілей під час відеодзвінків.
- Хакери дедалі частіше атакують розробників відкритого коду, очевидно, щоб уможливити атаки на ланцюг постачання.
- Окремо Міністерство юстиції США отримало дозвіл на вилучення понад 1,2 мільярда доларів, пов'язаних із зломом Binance, що є частиною заморожених 2,7 мільярда доларів.
Північнокорейські хакери викрали понад 400 мільйонів доларів у криптовалюті за останні 18 місяців, використовуючи схему соціальної інженерії, побудовану на таємно записаних кадрах і ШІ-діпфейках, повідомило в четвер Міністерство юстиції США, оголосивши про вилучення інфраструктури, що стояла за цією операцією.
Ця схема, яку ФБР називає «FaceStealer», перетворює відеоконференції на пастку. За даними Міністерства юстиції, хакери заманюють цілі на зустрічі, використовуючи облікові записи, викрадені в попередніх жертв, а потім відтворюють заздалегідь записані кадри з вебкамери довірених контактів, щоб імітувати їхню присутність і завоювати довіру цілі.
Група також створює діпфейк-відео відомих осіб у криптовалютній та суміжних галузях, використовуючи ШІ, щоб зробити обман переконливішим.
Ціна BTC 15 листопада, 16:59 UTC
Закривається: 15 лист. 2026, 16:59 UTC
Коли ціль розслаблена, зловмисники інсценують фальшивий технічний збій, наприклад, стверджуючи, що людину не чути, і пропонують посилання, щоб це «виправити», яке натомість встановлює шкідливе програмне забезпечення.
Звідти хакери можуть спустошувати криптогаманці або використовувати доступ жертви до інших систем, іноді чекаючи місяцями чи понад рік, перш ніж завдати удару. ФБР повідомило, що вилучило понад 900 відеозаписів з вебкамер жертв FaceStealer за федеральним ордером.
Міністерство юстиції США пов’язало цю операцію з північнокорейськими угрупованнями, відомими під різними назвами, зокрема Sapphire Sleet, BlueNoroff і APT38, та попередило, що хакери дедалі частіше націлюються на розробників програмного забезпечення з відкритим кодом, очевидно, прагнучи уможливити атаки на ланцюг постачання.
BitcoinBTC · USD
$71,508−5.56%
Nov 5Nov 7Nov 9Nov 11Nov 12
$76.3k$74.7k$73.1k$71.4k
24h HighHigh$74,469
24h LowLow$71,238
VolVol$1.1B
Ринкові прогнозиКоефіцієнти від Myriad
СьогодніНижче $72,000Нижче $72k64% ймовірністьЦього тижняНижче $72,000Нижче $72k56% ймовірність
→Купити Bitcoin за USDC
Працює на Jupiter
Оголошення супроводжувалося оновленням інформації про рекордний злам Binance. Департамент заявив, що наразі отримав судовий дозвіл на вилучення або арешт понад 1,2 мільярда доларів із приблизно 6,4 мільярда доларів, викрадених з біржі 29 жовтня, що є частиною понад 2,7 мільярда доларів, заморожених на цей час.
ФБР приписало цю крадіжку північнокорейському угрупованню TraderTraitor, і режим швидко відмиває здобуті кошти, створюючи новий гаманець приблизно кожні 25 секунд. Північна Корея заперечила свою причетність, назвавши висновок ФБР політичною провокацією.
Ці дії підкреслюють, наскільки центральною стала крадіжка криптовалют для фінансів Пхеньяна. Нещодавно США запровадили санкції проти 11 осіб через північнокорейську схему з ІТ-працівниками, яка перемістила мільйони в криптовалюті, а дослідники каталогізували численні способи, якими хакери режиму зламують криптовалютні фірми.
Посадовці заявили, що зусилля з відстеження та повернення викрадених коштів Binance тривають.
Приєднуйтесь до понад 72 000 читачів
Створіть обліковий запис, щоб зберігати свої статті.
