Το FBI εξάρθρωσε το κύκλωμα κλοπής κρυπτονομισμάτων FaceStealer της Βόρειας Κορέας

Το FBI ανακοίνωσε την Πέμπτη ότι εξάρθρωσε την υποδομή cloud που χρησιμοποιούνταν στο «FaceStealer», ένα βορειοκορεατικό κύκλωμα που χρησιμοποιεί ψεύτικες βιντεοκλήσεις και κρυφά καταγεγραμμένα πλάνα από κάμερες για να στοχεύσει άτομα που εργάζονται στον τομέα των κρυπτονομισμάτων. Σύμφωνα με το Υπουργείο Δικαιοσύνης, το κύκλωμα έχει κλέψει περισσότερα από 400 εκατομμύρια δολάρια τους τελευταίους 18 μήνες, ενώ το FBI χρησιμοποίησε ομοσπονδιακό ένταλμα για να κατασχέσει πάνω από 900 βίντεο από κάμερες θυμάτων.justice.gov

Το FBI συνέδεσε τη δραστηριότητα με κρατικά υποστηριζόμενους χάκερ από τη Βόρεια Κορέα, οι οποίοι παρακολουθούνται με ονόματα όπως Sapphire Sleet, UNC1069, APT38 και BlueNoroff, σύμφωνα με σχετική ειδοποίηση του FBI. Το πρακτορείο Reuters ανέφερε ότι αυτή η ομάδα είναι ξεχωριστή από τους Βορειοκορεάτες χάκερ που κατηγορούνται για την κλοπή 6,3 δισεκατομμυρίων δολαρίων τον περασμένο μήνα από το ανταλλακτήριο κρυπτονομισμάτων Binance.rmb.reuters.com+1

Πώς λειτουργεί η παγίδα

Οι προσκλήσεις προέρχονται από πραγματικούς λογαριασμούς που οι χάκερ υπέκλεψαν από προηγούμενα θύματα. Αυτοί οι λογαριασμοί βρίσκονται σε υπηρεσίες όπως το Telegram, το LinkedIn της Microsoft Corporation ↗ 0.36% και το Slack της Salesforce, Inc. ↘ 0.20%, σύμφωνα με το Nextgov. Οι σύνδεσμοι οδηγούν σε απομιμήσεις του Zoom ↘ 0.39%, του Microsoft Teams και του Google Meet της Alphabet Inc. ↗ 1.62%, ανέφερε το Reuters. Μόλις ο στόχος συνδεθεί, οι χάκερ αναπαράγουν προηχογραφημένο βίντεο από επαφές που γνωρίζει το θύμα και καταγράφουν την κάμερα του ίδιου του στόχου. Σε ορισμένες περιπτώσεις, έχουν χρησιμοποιήσει επίσης τεχνητή νοημοσύνη για να δημιουργήσουν deepfakes γνωστών προσωπικοτήτων του χώρου των κρυπτονομισμάτων.nextgov.com+2

Στη συνέχεια, εμφανίζεται ένα ψεύτικο τεχνικό σφάλμα, όπως ο ισχυρισμός ότι ο ήχος του στόχου δεν λειτουργεί. Η προτεινόμενη «διόρθωση» εγκαθιστά keyloggers, προγράμματα καταγραφής οθόνης, συλλέκτες cookies και μια κερκόπορτα, ανέφερε το The Record. «Αυτό δεν είναι κάτι που μπορούμε να διορθώσουμε με ένα patch», δήλωσε στους δημοσιογράφους ο Jeremy Robertson, ειδικός πράκτορας υπεύθυνος του γραφείου του FBI στο Λος Άντζελες, χαρακτηρίζοντας το κύκλωμα «πολύ, πολύ πειστικό».therecord.media+1

Στο στόχαστρο λογισμικό ανοιχτού κώδικα

Το FBI προειδοποίησε ότι οι χάκερ στοχεύουν τόσο τους συντηρητές λογισμικού ανοιχτού κώδικα όσο και τους εργαζόμενους στον τομέα των κρυπτονομισμάτων. Αρκετές απόπειρες έχουν στραφεί κατά των συντηρητών πακέτων στο μητρώο NPM JavaScript και των Rust crates. Οι αρχές ανέφεραν ότι ο υπολογιστής ενός προγραμματιστή παραβιάστηκε και προστέθηκε κακόβουλος κώδικας σε ευρέως χρησιμοποιούμενο λογισμικό, αλλά η επίθεση εντοπίστηκε πριν εξαπλωθεί.nextgov.com+1

Ξεχωριστή κατάσχεση για την Binance

Σε μια ξεχωριστή ενέργεια την ίδια ημέρα, το Υπουργείο Δικαιοσύνης έλαβε δικαστική έγκριση για την κατάσχεση ή δέσμευση πάνω από 1,2 δισεκατομμυρίων δολαρίων που κλάπηκαν από την Binance. Το ποσό αυτό αποτελεί μέρος των περίπου 2,7 δισεκατομμυρίων δολαρίων που δεσμεύτηκαν μετά την επίθεση. Το FBI έχει αποδώσει αυτή την κλοπή στη βορειοκορεατική ομάδα TraderTraitor, ενώ ένας πράκτορας του FBI δήλωσε ότι δεν είναι σαφές εάν το FaceStealer έπαιξε κάποιο ρόλο σε αυτήν. Η Βόρεια Κορέα έχει αρνηθεί την εμπλοκή της στην επίθεση κατά της Binance. Η Kim Yo Jong χαρακτήρισε τις κατηγορίες «μια τετριμμένη πρόκληση».thehill.com+1

«Αν δεν μπορείτε να φανταστείτε ένα σενάριο όπου θα μπορούσατε να πέσετε θύμα, δεν σκέφτεστε αρκετά δημιουργικά», δήλωσε ο αξιωματούχος του FBI Patrick Grandy σχετικά με το FaceStealer.therecord.media