Milliárdos kriptovagyont foglaltak le az USA-ban észak-koreai hackerektől

Az amerikai hatóságok két különálló, de vélhetően egyaránt Észak-Koreához köthető bűnözői csoport ellen léptek fel. A Binance kriptotőzsde elleni, október 29-i támadást a „TraderTraitor” nevű csoportnak tulajdonítják. Ez a rablás minden idők legnagyobb kriptovaluta-lopásának számít. Bár az ellopott vagyonból már több mint 2,7 milliárd dollárt sikerült befagyasztani az amerikai hatóságok és a magánszektorbeli cégek együttműködésével, a nyomozók továbbra is követik a pénz útját és a pénzmosási kísérleteket.

A másik akció a „FaceStealer” néven ismert kampány által használt felhőalapú infrastruktúrát célozta. A támadók feltört vagy hamis közösségimédia-fiókokról videóhívásra csalták az áldozatokat, és titokban rögzítették őket. A hívásban egy, a célpont által ismert korábbi áldozat előre felvett videóját játszották le; a források szerint a támadók emellett AI-val készített deepfake-eket is használtak.

A módszer lényege egy pszichológiai trükk volt: a hívás közben szándékosan technikai hibát generáltak, majd egy linket küldtek az „audio hiba elhárításához”. Erre kattintva az áldozatok valójában egy kártékony szoftvert telepítettek, amellyel a hackerek hozzáfértek a bizalmas adataikhoz és kriptovagyonukhoz. Az FBI több mint 900, az áldozatokról titokban készített videófelvételt foglalt le. Patrick Grandy, az FBI Los Angeles-i irodájának vezetője szerint a módszer rendkívül hatékony: „Ha nem tudsz elképzelni olyan helyzetet, amelyben áldozattá válhatsz, akkor nem gondolkodsz elég kreatívan.”