Хакеры из КНДР украли $400 млн в криптовалюте с помощью ИИ и поддельных видеозвонков

Северокорейские хакеры за последние 18 месяцев похитили более 400 млн долларов в криптовалюте, используя искусственный интеллект и поддельные видеозвонки. Злоумышленники выдавали себя за знакомых жертв, а затем обманом заставляли устанавливать вредоносные программы, сообщает Министерство юстиции США.

По данным Федерального бюро расследований (ФБР), за атаками стояли северокорейские хакерские группировки. Для кражи криптовалюты они использовали схему под названием FaceStealer, основанную на поддельных видеоконференциях.

Как хакеры обманывали владельцев криптовалюты

Злоумышленники взламывали аккаунты пользователей и от их имени приглашали знакомых на видеозвонки. Во время конференций они включали заранее записанные видео или дипфейки, созданные с помощью искусственного интеллекта. Это позволяло выдавать себя за людей, которым жертвы доверяли.

Затем хакеры имитировали технические неполадки. Например, сообщали собеседнику, что его не слышно, и предлагали перейти по ссылке для устранения проблемы.

На самом деле ссылка запускала установку вредоносного программного обеспечения. Получив доступ к устройству, преступники могли похищать криптовалюту, взламывать аккаунты и изучать личную переписку.

В некоторых случаях злоумышленники использовали полученный доступ спустя несколько месяцев и даже более года после заражения компьютера.

ФБР обнаружило более 900 видеозаписей жертв

В ходе расследования американские правоохранители изъяли более 900 видеозаписей, сделанных с веб-камер пострадавших. Эти материалы хакеры использовали для создания новых поддельных видеозвонков.

Основными целями преступников становились сотрудники криптовалютных компаний, специалисты Web3 и разработчики программного обеспечения.

12 ноября Минюст США объявил об изъятии облачной инфраструктуры, которую злоумышленники использовали для проведения атак FaceStealer.

У хакеров из КНДР заблокировали криптовалюту на $2,7 млрд

Отдельно американские власти сообщили о расследовании масштабной атаки на криптобиржу Binance. По данным Минюста США, 29 октября северокорейская хакерская группировка TraderTraitor похитила с платформы более 6 млрд долларов в цифровых активах.

Совместными усилиями государственных ведомств и частных компаний удалось заблокировать криптовалюту на сумму свыше 2,7 млрд долларов.

При этом Минюст получил разрешение суда на изъятие или ограничение распоряжения активами на сумму более 1,2 млрд долларов. Эта сумма входит в уже заблокированные 2,7 млрд долларов.

Американские власти считают, что похищенные криптовалюты могут использоваться для финансирования северокорейского режима и его военных программ, включая разработку запрещенных вооружений.