Americké ministerstvo spravedlnosti oznámilo zásah proti severokorejské skupině, která pomocí falešných videokonferencí a deepfake videí kradla kryptoměny. Federální úřad pro vyšetřování (FBI) odhaduje, že kampaň za posledních 18 měsíců připravila oběti o více než 400 milionů dolarů (přibližně 9,4 miliardy korun).
Americké úřady podle svého oznámení zabavily servery a další cloudovou infrastrukturu, kterou hackeři využívali. Operaci označují názvem FaceStealer. Terčem byli především lidé z kryptoměnového sektoru a odvětví Web3, ale v poslední době také vývojáři a správci open-source softwaru.
Útočníci zvali své oběti na videohovory prostřednictvím účtů, které předtím ukradli jiným lidem. Během schůzky pustili nahrávku známé osoby, případně využili deepfake vytvořený pomocí umělé inteligence. Poté předstírali technický problém, například že druhá strana není slyšet, a nabídli odkaz nebo pokyn k jeho odstranění.
Takzvaná oprava ve skutečnosti do počítače nainstalovala škodlivý software. Hackeři následně mohli získat přístup ke kryptoměnám, komunikačním účtům nebo k dalším systémům. Podle FBI v některých případech uplynuly mezi prvním napadením a krádeží měsíce až více než rok. Útočníci zároveň využívali seznamy kontaktů a soukromou komunikaci napadených lidí k oslovování dalších obětí.
FBI v rámci vyšetřování zabavila více než 900 webkamerových nahrávek obětí. Úřad uvedl, že severokorejští hackeři deepfake videa vytvářeli například s podobou známých a vlivných lidí z kryptoměnového průmyslu. Podle amerického ministerstva spravedlnosti skupiny spojované s kampaní vystupují také pod názvy Sapphire Sleet, BlueNoroff, APT38 nebo Stardust Chollima.
Zajištění prostředků z útoku na Binance
Samostatně se americké úřady zabývají krádeží více než šesti miliard dolarů z kryptoměnové burzy Binance. K útoku podle FBI došlo 29. října a stojí za ním severokorejští aktéři označovaní jako TraderTraitor. Americké úřady a soukromé společnosti dosud zmrazily více než 2,7 miliardy dolarů. Soud povolil zabavení nebo zajištění částky přesahující 1,2 miliardy dolarů.
Vyšetřovatelé uvedli, že útočníci se ukradená aktiva snaží převádět přes různé kryptoměnové směnárny, takzvané mosty a mixéry, které ztěžují dohledání původu peněz. FBI vyzvala poskytovatele kryptoměnových služeb a analytické firmy, aby blokovali transakce spojené s adresami využívanými při praní výnosů. Washington dlouhodobě tvrdí, že Pchjongjang používá výnosy z kybernetické kriminality k financování svého režimu a zbrojních programů.
Zdroj: Deutsche Welle
Tento článek byl vytvořen s pomocí umělé inteligence a redakčně zkontrolován.