SUA au confiscat criptomonede de 1,2 miliarde de dolari furate de hackeri nord-coreeni
Atacul informatic din 29 octombrie, în urma căruia au fost sustrase active digitale de peste 6 miliarde de dolari, a fost atribuit de autoritățile americane unor persoane asociate armatei nord-coreene.
Potrivit Departamentului Justiției, eforturile coordonate ale guvernului american și ale companiilor private au permis până în prezent blocarea unor active digitale în valoare de peste 2,7 miliarde de dolari din suma totală furată. Dintre acestea, peste 1,2 miliarde de dolari fac obiectul unor măsuri de confiscare sau indisponibilizare autorizate de instanță.
Autoritățile continuă să urmărească transferurile de criptomonede, în condițiile în care membrii grupării TraderTraitor încearcă să spele fondurile prin intermediul mai multor platforme și canale de tranzacționare. Departamentul Justiției a precizat că operațiunea face parte dintr-o acțiune mai amplă împotriva mecanismelor prin care regimul nord-coreean ar finanța activități guvernamentale și programe militare prin furturi de active digitale.
Separat, autoritățile americane au intervenit și împotriva unei rețele de fraudă informatică denumite „FaceStealer”, responsabilă, potrivit Departamentului Justiției, pentru furtul unor criptomonede în valoare de peste 400 de milioane de dolari în ultimele 18 luni. Anchetatorii au confiscat infrastructura cloud utilizată pentru desfășurarea atacurilor.
Schema FaceStealer se bazează pe uzurparea identității și manipularea psihologică a victimelor. Hackerii organizează întâlniri video false, folosind conturi compromise și înregistrări ale unor persoane cunoscute victimelor, inclusiv materiale de tip deepfake generate cu inteligență artificială.
În timpul acestor întâlniri, atacatorii invocă o problemă tehnică și conving victimele să instaleze programe malițioase. Ulterior, aceștia preiau controlul asupra comunicațiilor, fură criptomonedele și folosesc contactele persoanelor compromise pentru noi atacuri, uneori la câteva luni sau chiar la peste un an de la infectarea inițială.
Principalele ținte ale acestei scheme sunt persoanele care activează în industria criptomonedelor și în sectorul Web3. Patrick Grandy, director adjunct responsabil de biroul FBI din Los Angeles, a descris FaceStealer drept „o schemă extrem de eficientă de inginerie socială, capabilă să înșele chiar și utilizatorii cu experiență tehnică și foarte atenți la securitate”.
„Această metodă exploatează încrederea noastră în platformele de videoconferință și în relațiile personale. Dacă nu vă puteți imagina o situație în care ați putea deveni victime, înseamnă că nu luați în calcul suficiente scenarii”, a avertizat Grandy.
M. Scott Proctor, adjunct principal al procurorului general asistent pentru securitate națională, a acuzat guvernul nord-coreean că utilizează furturile de criptomonede pentru finanțarea regimului și a programelor sale ilegale de înarmare. „Statele Unite vor combate încercările acestui regim de a obține profituri din criminalitatea cibernetică. Divizia pentru Securitate Națională va folosi toate instrumentele disponibile pentru a confisca și a restitui câștigurile obținute ilegal de Coreea de Nord”, a declarat oficialul american.
