Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

justice.gov:rmb.reuters.com+1:therecord.media:ՀԴԲ-ն հինգշաբթի օրը հայտարարեց, որ խափանել է «FaceStealer»-ում օգտագործվող ամպային ենթակառուցվածքը՝ հյուսիսկորեական մի սխեմա, որն օգտագործում է կեղծ տեսազանգեր և գաղտնի ձայնագրված վեբ-տեսախցիկի կադրեր՝ կրիպտոարժույթի ոլորտում աշխատող մարդկանց թիրախավորելու համար: Արդարադատության նախարարության տվյալներով՝ սխեման վերջին 18 ամսվա ընթացքում գողացել է ավելի քան 400 միլիոն դոլար, և ՀԴԲ-ն դաշնային օրդերի միջոցով առգրավել է զոհերի վեբ-տեսախցիկներից արված ավելի քան 900 տեսանյութ:justice.gov
ՀԴԲ-ն այս գործունեությունը կապել է հյուսիսկորեական պետական հովանավորվող հակերների հետ, որոնք հետևվում են այնպիսի անուններով, ինչպիսիք են Sapphire Sleet, UNC1069, APT38 և BlueNoroff, ասվում է ՀԴԲ-ի հրատապ ծանուցման մեջ: Reuters-ը հայտնել է, որ այս խումբը տարբերվում է այն հյուսիսկորեացի հակերներից, որոնք մեղադրվում են անցյալ ամիս Binance կրիպտոբորսայից 6.3 միլիարդ դոլարի գողության համար:rmb.reuters.com+1
Հրավերները գալիս են իրական հաշիվներից, որոնք հակերները հափշտակել են նախկին զոհերից: Այդ հաշիվները գտնվում են այնպիսի ծառայություններում, ինչպիսիք են Telegram-ը, LinkedIn-ը, Microsoft Corporation -ը և Slack Salesforce, Inc. -ը, հայտնում է Nextgov-ը: Հղումները տանում են Zoom , Microsoft Teams և Google Meet Alphabet Inc. ծառայությունների կեղծ տարբերակներին, հայտնում է Reuters-ը: Երբ թիրախը միանում է, հակերները միացնում են թիրախին ծանոթ կոնտակտների նախապես ձայնագրված տեսանյութը և ձայնագրում են թիրախի սեփական վեբ-տեսախցիկը: Որոշ դեպքերում նրանք նաև օգտագործել են արհեստական բանականություն՝ հայտնի կրիպտո-գործիչների դիփֆեյքեր ստեղծելու համար:nextgov.com+2
Հաջորդիվ հայտնվում է կեղծ տեխնիկական սխալ, օրինակ՝ պնդում, որ թիրախի աուդիոն չի աշխատում: Առաջարկվող «ուղղումը» տեղադրում է ստեղնաշարի գրառիչներ (keyloggers), էկրանի ձայնագրիչներ, քուքիների հավաքիչ և հետին դուռ (backdoor), հայտնում է The Record-ը: «Սա այնպիսի բան չէ, որը մենք կարող ենք կարկատել», ասել է ՀԴԲ-ի Լոս Անջելեսի գրասենյակի հատուկ գործակալ Ջերեմի Ռոբերտսոնը՝ սխեման անվանելով «շատ, շատ համոզիչ»:therecord.media+1
ՀԴԲ-ն զգուշացրել է, որ հակերները հետապնդում են ինչպես բաց կոդով ծրագրակազմ մշակողներին, այնպես էլ կրիպտո-աշխատողներին: Մի քանի փորձեր ուղղված են եղել NPM JavaScript ռեեստրի փաթեթների և Rust crates-ի մշակողներին: Պաշտոնյաները հայտնել են, որ մեկ ծրագրավորողի համակարգիչ վտանգվել է և վնասակար կոդ է ավելացվել լայնորեն օգտագործվող ծրագրակազմում, սակայն հարձակումը բացահայտվել է նախքան այն լայն տարածում կստանար:nextgov.com+1
Նույն օրը կատարված առանձին գործողությամբ Արդարադատության նախարարությունը դատարանի թույլտվություն է ստացել առգրավելու կամ սառեցնելու Binance-ից գողացված ավելի քան 1.2 միլիարդ դոլար: Այդ գումարը հարձակումից հետո սառեցված մոտ 2.7 միլիարդ դոլարի մի մասն է: ՀԴԲ-ն այդ գողության համար մեղադրել է հյուսիսկորեական TraderTraitor խմբին, և ՀԴԲ-ի գործակալը նշել է, որ պարզ չէ, թե արդյոք FaceStealer-ը որևէ դեր խաղացել է դրանում: Հյուսիսային Կորեան հերքել է իր մասնակցությունը Binance-ի հարձակմանը: Կիմ Յո Ջոնգը մեղադրանքներն անվանել է «բանալ սադրանք»:thehill.com+1
«Եթե դուք չեք կարող պատկերացնել մի սցենար, որտեղ կարող եք զոհ դառնալ, ապա դուք բավականաչափ ստեղծագործաբար չեք մտածում», ասել է ՀԴԲ-ի պաշտոնյա Պատրիկ Գրանդին FaceStealer-ի մասին:therecord.media