Северокорейские хакеры за последние полтора года похитили криптовалюту на сумму свыше 400 миллионов долларов, используя искусственный интеллект, поддельные видеозвонки и методы психологического воздействия. По оценке американских властей, украденные средства могут направляться на финансирование режима Ким Чен Ына и его военных программ, передает ru.malim.kz со ссылкой на BILD.
По данным Министерства юстиции США и Федерального бюро расследований (ФБР), злоумышленники действовали в течение 18 месяцев, применяя мошенническую схему под названием FaceStealer.
Основными целями становились сотрудники криптовалютных компаний и разработчики программного обеспечения. Для установления контакта преступники использовали взломанные учетные записи знакомых потенциальных жертв и приглашали их на видеоконференции.
Во время разговора собеседнику показывали заранее записанное видео человека, которому он доверял. В отдельных случаях хакеры создавали дипфейки известных представителей криптовалютной индустрии.
Затем мошенники имитировали технические неполадки, например сообщали, что не слышат участника встречи. Под предлогом устранения проблемы жертву убеждали открыть специальную ссылку или выполнить определенные действия на компьютере.
Таким способом на устройство устанавливалось вредоносное программное обеспечение. Оно позволяло злоумышленникам получать доступ к криптовалютным активам, захватывать учетные записи и похищать контактные данные пользователей.
Как установило ФБР, преступники также записывали изображения с веб-камер пострадавших, чтобы впоследствии выдавать себя за них и обманывать людей из их окружения. В ходе расследования правоохранители обнаружили и изъяли более 900 таких видеозаписей.
12 ноября Министерство юстиции США сообщило о конфискации облачной инфраструктуры, задействованной в операции FaceStealer.
Кроме того, американские власти получили судебные распоряжения на арест или блокировку криптовалютных активов стоимостью более 1,2 миллиарда долларов. Эти средства, по данным ведомства, были похищены в результате отдельной атаки на криптовалютную биржу Binance.