Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

justice.gov.rmb.reuters.com+1.therecord.media.FBI-მ ხუთშაბათს განაცხადა, რომ გაანეიტრალა ღრუბლოვანი ინფრასტრუქტურა, რომელიც გამოიყენებოდა "FaceStealer"-ში, ჩრდილოეთ კორეულ სქემაში, რომელიც იყენებს ყალბ ვიდეო ზარებს და ფარულად ჩაწერილ ვებკამერის კადრებს კრიპტოვალუტის სფეროში მომუშავე პირების სამიზნეში ამოსაღებად. იუსტიციის დეპარტამენტის თანახმად, სქემამ ბოლო 18 თვის განმავლობაში 400 მილიონ დოლარზე მეტი მოიპარა, ხოლო FBI-მ ფედერალური ორდერის გამოყენებით ამოიღო მსხვერპლთა ვებკამერით გადაღებული 900-ზე მეტი ვიდეო.justice.gov
FBI-მ ეს აქტივობა დაუკავშირა ჩრდილოეთ კორეის სახელმწიფო ჰაკერებს, რომლებიც ცნობილი არიან ისეთი სახელებით, როგორიცაა Sapphire Sleet, UNC1069, APT38 და BlueNoroff, ნათქვამია FBI-ს განცხადებაში. Reuters-ის ცნობით, ეს ჯგუფი განსხვავდება იმ ჩრდილოეთ კორეელი ჰაკერებისგან, რომლებიც პასუხისმგებელნი არიან გასულ თვეში კრიპტობირჟა Binance-დან 6.3 მილიარდი დოლარის ქურდობაში.rmb.reuters.com+1
მოწვევები მოდის რეალური ანგარიშებიდან, რომლებიც ჰაკერებმა ადრეული მსხვერპლებისგან გაიტაცეს. ეს ანგარიშები განთავსებულია ისეთ სერვისებზე, როგორიცაა Telegram, LinkedIn, Microsoft Corporation და Slack Salesforce, Inc. , იტყობინება Nextgov. ბმულები მიდის Zoom , Microsoft Teams და Google Meet Alphabet Inc. -ის იმიტირებულ ვერსიებზე, იტყობინება Reuters. მას შემდეგ, რაც სამიზნე უერთდება ზარს, ჰაკერები რთავენ სამიზნისთვის ნაცნობი კონტაქტების წინასწარ ჩაწერილ ვიდეოს და იწერენ სამიზნის ვებკამერას. ზოგიერთ შემთხვევაში მათ ასევე გამოიყენეს ხელოვნური ინტელექტი ცნობილი კრიპტო-ფიგურების დიფფეიკების შესაქმნელად.nextgov.com+2
შემდეგ ჩნდება ყალბი ტექნიკური შეცდომა, მაგალითად, მტკიცება, რომ სამიზნის აუდიო არ მუშაობს. შემოთავაზებული "შესწორება" აინსტალირებს კილოგერებს, ეკრანის ჩამწერებს, ქუქი-ფაილების შემგროვებელს და ბექდორს, იტყობინება The Record. "ეს არ არის ის, რისი გამოსწორებაც ჩვენ შეგვიძლია", განუცხადა ჟურნალისტებს ჯერემი რობერტსონმა, FBI-ს ლოს-ანჯელესის ოფისის სპეციალურმა აგენტმა და სქემას "ძალიან, ძალიან დამაჯერებელი" უწოდა.therecord.media+1
FBI-მ გააფრთხილა, რომ ჰაკერები ნადირობენ როგორც ღია კოდის პროგრამული უზრუნველყოფის შემქმნელებზე, ისე კრიპტო-მუშაკებზე. რამდენიმე მცდელობა მიმართული იყო NPM JavaScript რეესტრის პაკეტების და Rust crates-ის შემქმნელების წინააღმდეგ. ოფიციალური პირების თქმით, ერთი დეველოპერის კომპიუტერი დაზიანდა და ფართოდ გამოყენებულ პროგრამულ უზრუნველყოფაში მავნე კოდი დაემატა, თუმცა თავდასხმა აღიკვეთა მანამ, სანამ ის ფართოდ გავრცელდებოდა.nextgov.com+1
იმავე დღეს განხორციელებულ ცალკეულ ოპერაციაში, იუსტიციის დეპარტამენტმა მიიღო სასამართლოს ნებართვა Binance-დან მოპარული 1.2 მილიარდ დოლარზე მეტის დასაყადაღებლად. ეს თანხა იმ 2.7 მილიარდი დოლარის ნაწილია, რომელიც ჰაკერული თავდასხმის შემდეგ გაიყინა. FBI-მ ეს ქურდობა ჩრდილოეთ კორეულ ჯგუფ TraderTraitor-ს დააბრალა, ხოლო FBI-ს აგენტის თქმით, გაურკვეველია, ჰქონდა თუ არა FaceStealer-ს რაიმე კავშირი ამასთან. ჩრდილოეთ კორეამ უარყო მონაწილეობა Binance-ის ჰაკერულ თავდასხმაში. კიმ იო ჩენმა ბრალდებებს "ბანალური პროვოკაცია" უწოდა.thehill.com+1
"თუ ვერ წარმოგიდგენიათ სცენარი, სადაც შეიძლება მსხვერპლი გახდეთ, მაშინ საკმარისად კრეატიულად არ ფიქრობთ", განაცხადა FBI-ს ოფიციალურმა პირმა პატრიკ გრენდიმ FaceStealer-ის შესახებ.therecord.media