Минюст США: хакеры из Северной Кореи украли $400 млн с помощью дипфейков на видеозвонках

Министерство юстиции США сообщило об операции против северокорейских хакеров, которые за последние полтора года украли более $400 млн в криптовалюте с помощью схемы социальной инженерии. В ФБР её называют FaceStealer.

По данным ведомства, злоумышленники заманивают жертв на видеоконференции через аккаунты, украденные у предыдущих пострадавших. На звонке они проигрывают заранее записанные ролики с веб-камер доверенных контактов — так создаётся иллюзия их присутствия. Группа также генерирует дипфейк-видео известных фигур криптоиндустрии с помощью искусственного интеллекта, чтобы обман выглядел убедительнее. Когда жертва расслабляется, хакеры имитируют технический сбой — например, жалуются, что собеседника не слышно — и присылают ссылку для «решения проблемы». На деле она устанавливает вредоносное ПО. После этого хакеры опустошают криптокошельки или используют полученный доступ для атак на другие системы, иногда выжидая месяцы, а то и больше года, прежде чем нанести удар.

ФБР изъяло по федеральному ордеру более 900 записей с веб-камер жертв FaceStealer. Минюст связал операцию с северокорейскими группами Sapphire Sleet, BlueNoroff и APT38. Ведомство предупредило: хакеры всё чаще атакуют разработчиков open-source программного обеспечения, пытаясь организовать атаки через цепочку поставок.

Одновременно Минюст сообщил об изъятии более $1,2 млрд из примерно $6,4 млрд, похищенных у биржи Binance 29 октября — это часть из $2,7 млрд, уже заблокированных по делу. ФБР связывает кражу с северокорейской группой TraderTraitor, которая отмывает украденные средства, создавая новый кошелек примерно каждые 25 секунд. Северная Корея отрицает причастность и называет выводы ФБР политической провокацией.

США недавно ввели санкции против 11 человек, причастных к схеме с северокорейскими IT-работниками, через которую прошли миллионы долларов в криптовалюте. Поиск и возврат похищенных у Binance средств продолжается.