Хакеры из КНДР похитили криптовалюту на сумму более $400 млн с помощью дипфейков

По данным Минюста США, за последние 18 месяцев похитили более 400 млн долларов в криптовалюте. По данным ФБР, за атаками стояли хакерские группировки из КНДР. Они применяли схему FaceStealer, используя поддельные видеоконференции, записанные ролики и дипфейки, созданные с помощью искусственного интеллекта.

Злоумышленники взламывали аккаунты пользователей и приглашали их знакомых на видеозвонки от их имени. Затем ссылались на технические неполадки и предлагали перейти по ссылке, которая устанавливала вредоносное ПО. Получив доступ к устройству, хакеры могли похищать криптовалюту, взламывать аккаунты и читать личную переписку. ФБР обнаружило более 900 видео, записанных с веб-камер пострадавших и использовавшихся для создания новых поддельных звонков.

12 ноября Минюст США сообщил об изъятии облачной инфраструктуры, применявшейся для атак FaceStealer. Отдельно ведомство заявило, что 29 октября группировка TraderTraitor похитила с криптобиржи Binance цифровые активы на сумму более 6 млрд долларов. Государственные органы и частные компании заблокировали криптовалюту на сумму свыше 2,7 млрд долларов. Суд разрешил изъять или ограничить распоряжение активами более чем на 1,2 млрд долларов; эта сумма входит в уже заблокированные 2,7 млрд.