FTB sužlugdė Šiaurės Korėjos kriptovaliutų vagysčių schemą

FTB ketvirtadienį pranešė sužlugdęs debesijos infrastruktūrą, naudotą „FaceStealer“ – Šiaurės Korėjos schemoje, kurioje naudojami netikri vaizdo skambučiai ir slapta įrašyti interneto kamerų vaizdai, siekiant nusitaikyti į kriptovaliutų srities darbuotojus. Pasak Teisingumo departamento, per pastaruosius 18 mėnesių ši schema leido pavogti daugiau nei 400 mln. dolerių, o FTB pasinaudojo federaliniu orderiu konfiskuoti daugiau nei 900 aukų interneto kamerų vaizdo įrašų.justice.gov

FTB susiejo šią veiklą su Šiaurės Korėjos remiamais programišiais, stebimais tokiais vardais kaip „Sapphire Sleet“, „UNC1069“, „APT38“ ir „BlueNoroff“, teigiama FTB įspėjime. „Reuters“ pranešė, kad ši grupė yra atskira nuo Šiaurės Korėjos programišių, kaltinamų praėjusį mėnesį įvykdyta 6,3 mlrd. dolerių vagyste iš kriptovaliutų biržos „Binance“.rmb.reuters.com+1

Kaip veikia spąstai

Kvietimai gaunami iš tikrų paskyrų, kurias programišiai perėmė iš ankstesnių aukų. Šios paskyros yra tokiose paslaugose kaip „Telegram“, „LinkedIn“ („Microsoft Corporation“ ↗ 0.36%) ir „Slack“ („Salesforce, Inc.“ ↘ 0.20%), praneša „Nextgov“. Nuorodos veda į „Zoom“ ↘ 0.39%, „Microsoft Teams“ ir „Google Meet“ („Alphabet Inc.“ ↗ 1.62%) imitacijas, pranešė „Reuters“. Kai taikinys prisijungia, programišiai paleidžia iš anksto įrašytą vaizdo įrašą su taikiniui pažįstamais asmenimis ir įrašo paties taikinio interneto kamerą. Kai kuriais atvejais jie taip pat naudojo dirbtinį intelektą, kad sukurtų žinomų kriptovaliutų veikėjų „deepfake“ vaizdo įrašus.nextgov.com+2

Tada pasirodo netikra techninė klaida, pavyzdžiui, teiginys, kad taikinio garsas neveikia. Siūlomas „pataisymas“ įdiegia klaviatūros stebėjimo programas, ekrano fiksavimo įrankius, slapukų rinkiklius ir „backdoor“ prieigą, pranešė „The Record“. „Tai nėra kažkas, ką galime tiesiog pataisyti“, – žurnalistams sakė FTB Los Andželo skyriaus specialusis agentas Jeremy Robertsonas, pavadinęs schemą „labai, labai įtikinama“.therecord.media+1

Taikymasis į atvirojo kodo programinę įrangą

FTB įspėjo, kad programišiai taikosi ne tik į kriptovaliutų darbuotojus, bet ir į atvirojo kodo programinės įrangos prižiūrėtojus. Keli bandymai buvo nukreipti į NPM „JavaScript“ registro ir „Rust“ paketų prižiūrėtojus. Pareigūnai teigė, kad vieno kūrėjo kompiuteris buvo pažeistas ir į plačiai naudojamą programinę įrangą buvo įtrauktas kenkėjiškas kodas, tačiau ataka buvo sustabdyta, kol ji dar nebuvo plačiai išplitusi.nextgov.com+1

Atskiras „Binance“ konfiskavimas

Kitame tos pačios dienos veiksme Teisingumo departamentas gavo teismo leidimą konfiskuoti arba įšaldyti daugiau nei 1,2 mlrd. dolerių, pavogtų iš „Binance“. Ši suma yra dalis maždaug 2,7 mlrd. dolerių, įšaldytų po įsilaužimo. FTB dėl šios vagystės kaltina Šiaurės Korėjos grupę „TraderTraitor“, o FTB agentas teigė, kad neaišku, ar „FaceStealer“ turėjo tam įtakos. Šiaurės Korėja neigia prisidėjusi prie „Binance“ įsilaužimo. Kim Yo Jong pavadino kaltinimus „banalia provokacija“.thehill.com+1

„Jei negalite įsivaizduoti scenarijaus, kuriame galėtumėte tapti auka, vadinasi, mąstote nepakankamai kūrybiškai“, – apie „FaceStealer“ sakė FTB pareigūnas Patrickas Grandy.therecord.media