В четверг Министерство юстиции США заявило, что правительство Северной Кореи использует кражи криптовалют для финансирования своего режима и незаконной оружейной программы, объявив о серии скоординированных мер по розыску этих средств.
Заместитель помощника министра юстиции по вопросам национальной безопасности М. Скотт Проктор заявил, что «правительство Северной Кореи финансирует свой режим-изгой и незаконную оружейную программу за счёт кражи криптовалют», добавив, что это объявление показывает: США «будут противостоять» попыткам этого режима получать прибыль от киберпреступлений.

1,2 млрд долларов от кражи с «Бинанс»
Ведомство сообщило, что получило судебное разрешение на конфискацию или замораживание цифровых активов на сумму более 1,2 млрд долларов, похищенных 29 октября с платформы «Бинанс» — крупнейшей в мире площадки для торговли криптовалютами. Общая стоимость операции составила 6,3 млрд долларов. Американские власти связывают атаку с северокорейской группировкой «Трейдер Трейтор», связанной с группировкой «Лазарус».
Директор по операциям киберподразделения Федерального бюро расследований (ФБР) Бретт Ледерман заявил, что «северокорейский режим в значительных масштабах зависит от доходов от кражи криптовалют для финансирования своей незаконной оружейной программы и в последние годы украл миллиарды долларов».
Поддельные видеозвонки и украденные лица
В рамках второй меры власти ликвидировали облачную инфраструктуру схемы, которую ведомство называет «Фейс стилер» («похититель лиц»). По данным ведомства, она позволила северокорейским хакерам украсть более 400 млн долларов за 18 месяцев. Схема основана на приглашениях на встречи через поддельные версии таких приложений, как «Зум» и «Тимс», которые отправляются со взломанных аккаунтов знакомых жертвы. В них демонстрируется тайно записанный видеоролик с предыдущей жертвой. Затем, под предлогом неполадок со звуком, жертву просят скачать «обновление», которое на самом деле является вредоносной программой для кражи криптовалют.

Бюро конфисковало более 900 видеозаписей жертв. Хакеры также начали использовать созданные искусственным интеллектом поддельные ролики с участием известных представителей криптовалютной отрасли. Следователи связывают схему с группировкой, известной под несколькими названиями, включая «Сапфир слейт», «АПТ 38» и «Блу Нороф». По их словам, группировка также нацеливается на разработчиков программного обеспечения с открытым исходным кодом, что, по-видимому, может быть подготовкой к атакам на цепочки поставок программного обеспечения.
Фотографии: Викисклад, Reuters