W skrócie
- Departament Sprawiedliwości USA poinformował, że północnokoreańscy hakerzy ukradli ponad 400 milionów dolarów w kryptowalutach w ciągu 18 miesięcy za pośrednictwem „FaceStealer” – schematu wykorzystującego potajemnie nagrane materiały z kamer internetowych oraz deepfake'i AI zaufanych osób, aby zdobyć zaufanie ofiar podczas rozmów wideo.
- Hakerzy coraz częściej atakują deweloperów open source, najwyraźniej w celu umożliwienia ataków na łańcuch dostaw.
- Osobno Departament Sprawiedliwości uzyskał zgodę na zajęcie ponad 1,2 miliarda dolarów powiązanych z atakiem na Binance, co stanowi część zamrożonych 2,7 miliarda dolarów.
Północnokoreańscy hakerzy ukradli ponad 400 milionów dolarów w kryptowalutach w ciągu ostatnich 18 miesięcy, wykorzystując schemat inżynierii społecznej oparty na potajemnie nagranych materiałach i deepfake'ach AI, poinformował w czwartek Departament Sprawiedliwości USA, ogłaszając zajęcie infrastruktury stojącej za tą operacją.
Schemat, który FBI nazywa „FaceStealer”, zamienia rozmowy wideo w pułapkę. Według Departamentu Sprawiedliwości hakerzy wabią ofiary na spotkania, wykorzystując konta skradzione wcześniejszym ofiarom, a następnie odtwarzają wcześniej nagrane materiały z kamer internetowych zaufanych kontaktów, aby symulować ich obecność i zdobyć zaufanie ofiary.
Grupa tworzy również deepfake'owe filmy znanych postaci z branży kryptowalut i pokrewnych, wykorzystując AI, aby uczynić tę mistyfikację bardziej przekonującą.
Cena BTC 15 listopada, 16:59 UTC
Zamknięcie: 15 lis 2026, 16:59 UTC
Gdy cel zostanie uspokojony, napastnicy inscenizują fałszywą usterkę techniczną, na przykład twierdząc, że danej osoby nie słychać, i oferują link do „naprawy” problemu, który w rzeczywistości instaluje złośliwe oprogramowanie.
Stamtąd hakerzy mogą opróżniać portfele kryptowalut lub wykorzystywać dostęp ofiary do innych systemów, czasami czekając miesiące lub ponad rok przed uderzeniem. FBI poinformowało, że na mocy nakazu federalnego przejęło ponad 900 nagrań z kamer internetowych ofiar FaceStealer.
Departament Sprawiedliwości powiązał tę operację z północnokoreańskimi grupami znanymi pod różnymi nazwami, m.in. Sapphire Sleet, BlueNoroff i APT38, i ostrzegł, że hakerzy coraz częściej atakują deweloperów oprogramowania open source, najwyraźniej w celu umożliwienia ataków na łańcuch dostaw.
BitcoinBTC · USD
$71,508−5.56%
5 lis7 lis9 lis11 lis12 lis
$76.3k$74.7k$73.1k$71.4k
Maks. 24hMaks.$74,469
Min. 24hMin.$71,238
Wol.Wol.$1.1B
Prognozy rynkoweKursy według Myriad
DziśPoniżej $72,000Poniżej $72k64% szansW tym tygodniuPoniżej $72,000Poniżej $72k56% szans
→Kup Bitcoin za USDC
Obsługiwane przez Jupiter
Ogłoszeniu towarzyszyła aktualizacja informacji o rekordowym włamaniu do Binance. Departament poinformował, że uzyskał już sądowe upoważnienie do zajęcia lub zabezpieczenia ponad 1,2 miliarda dolarów z około 6,4 miliarda dolarów skradzionych z giełdy 29 października, co stanowi część ponad 2,7 miliarda dolarów zamrożonych do tej pory.
FBI przypisało tę kradzież północnokoreańskiej grupie TraderTraitor, a reżim prał zyski w szybkim tempie, tworząc nowy portfel mniej więcej co 25 sekund. Korea Północna zaprzeczyła udziałowi, nazywając ustalenia FBI prowokacją polityczną.
Działania te podkreślają, jak kluczowa dla finansów Pjongjangu stała się kradzież kryptowalut. Stany Zjednoczone niedawno nałożyły sankcje na 11 osób w związku z północnokoreańskim schematem pracowników IT, który przeniósł miliony w kryptowalutach, a badacze skatalogowali wiele sposobów, w jakie hakerzy reżimu włamują się do firm kryptowalutowych.
Urzędnicy powiedzieli, że wysiłki mające na celu prześledzenie i odzyskanie skradzionych środków Binance są w toku.
Dołącz do ponad 72 000 czytelników
Utwórz konto, aby zapisywać swoje artykuły.
