SUA au blocat criptomonede de 2,7 miliarde de dolari furate de pe Binance. FBI acuză hackeri nord-coreeni

Autoritățile americane au intervenit împotriva a două rețele de criminalitate informatică implicate în furturi de criptomonede. În primul caz, au blocat active digitale de 2,7 miliarde de dolari furate de pe Binance, atac atribuit unor hackeri nord-coreeni.

SUA au blocat criptomonede de 2,7 miliarde de dolari furate de pe Binance. Atacul este atribuit Coreei de Nord

Autoritățile americane au confiscat sau au obținut, prin decizii judecătorești, blocarea unor criptomonede în valoare de peste 1,2 miliarde de dolari, furate în octombrie de pe platforma de tranzacționare Binance. Măsurile fac parte dintr-o operațiune împotriva atacurilor cibernetice atribuite unor persoane asociate armatei Coreei de Nord, a anunțat Departamentul Justiției din SUA.

Atacul informatic, produs pe 29 octombrie, a dus la furtul unor active digitale în valoare de peste 6 miliarde de dolari. Autoritățile americane au atribuit incidentul unor persoane cu legături cu armata nord-coreeană. FBI a identificat gruparea responsabilă sub denumirea „TraderTraitor”, iar atacul a generat îngrijorări importante privind securitatea platformelor de tranzacționare a criptomonedelor.

Potrivit Departamentului Justiției, acțiunile coordonate ale autorităților americane și ale companiilor private au permis blocarea, până în prezent, a unor active digitale în valoare totală de peste 2,7 miliarde de dolari din suma furată. Din acest total, peste 1,2 miliarde de dolari fac obiectul unor măsuri de confiscare sau indisponibilizare dispuse de instanțe.

Autoritățile continuă să monitorizeze transferurile de criptomonede, în condițiile în care membrii grupării TraderTraitor încearcă să ascundă proveniența fondurilor prin intermediul mai multor platforme și canale de tranzacționare.

Departamentul Justiției a precizat că operațiunea face parte dintr-un efort mai amplu de combatere a mecanismelor prin care regimul nord-coreean ar obține finanțare pentru activitățile guvernamentale și programele militare, inclusiv prin furtul de active digitale.

Rețeaua FaceStealer a furat criptomonede de 400 de milioane de dolari. Cum își păcăleau hackerii victimele cu videoclipuri false?

Separat, autoritățile americane au desfășurat o operațiune împotriva unei rețele de fraudă informatică, denumită „FaceStealer”, responsabilă, potrivit Departamentului Justiției, pentru furtul unor criptomonede în valoare de peste 400 de milioane de dolari în ultimele 18 luni. În cadrul intervenției, anchetatorii au confiscat infrastructura cloud utilizată de atacatori pentru desfășurarea activităților ilegale.

Schema FaceStealer se bazează pe furtul de identitate și manipularea psihologică a victimelor. Hackerii organizează întâlniri video false, folosind conturi compromise și înregistrări ale unor persoane cunoscute victimelor. În unele cazuri, materialele sunt generate cu ajutorul inteligenței artificiale, prin tehnologia deepfake.

În timpul acestor întâlniri, atacatorii invocă presupuse probleme tehnice și conving victimele să instaleze programe malițioase pe dispozitivele lor. Ulterior, aceștia preiau controlul asupra comunicațiilor, sustrag criptomonedele și folosesc listele de contacte ale persoanelor compromise pentru a lansa noi atacuri. Acestea pot avea loc la câteva luni sau chiar la peste un an de la infectarea inițială.

Principalele ținte ale rețelei sunt persoanele care activează în industria criptomonedelor și în sectorul Web3. Patrick Grandy, director adjunct al biroului FBI din Los Angeles, a explicat că FaceStealer reprezintă o schemă de inginerie socială deosebit de eficientă, capabilă să păcălească inclusiv utilizatorii cu experiență tehnică și cu un nivel ridicat de precauție în materie de securitate.

Oficialul FBI a avertizat că metoda exploatează încrederea utilizatorilor în platformele de videoconferință și în relațiile personale. Acesta a atras atenția că inclusiv persoanele care se consideră bine protejate împotriva atacurilor informatice pot deveni victime dacă nu iau în calcul toate scenariile posibile.

La rândul său, M. Scott Proctor, adjunct principal al procurorului general asistent pentru securitate națională, a acuzat guvernul nord-coreean că folosește furturile de criptomonede pentru finanțarea regimului și a programelor sale ilegale de înarmare.

Oficialul american a precizat că Statele Unite ale Americii vor continua să combată activitățile de criminalitate cibernetică prin care Coreea de Nord încearcă să obțină venituri. Acesta a arătat că Divizia pentru Securitate Națională va utiliza toate instrumentele disponibile pentru confiscarea și restituirea câștigurilor obținute ilegal de regimul nord-coreean.

„Această metodă exploatează încrederea noastră în platformele de videoconferinţă şi în relaţiile personale. Dacă nu vă puteţi imagina o situaţie în care aţi putea deveni victime, înseamnă că nu luaţi în calcul suficiente scenarii”, a avertizat Grandy.

„Statele Unite vor combate încercările acestui regim de a obţine profituri din criminalitatea cibernetică. Divizia pentru Securitate Naţională va folosi toate instrumentele disponibile pentru a confisca şi a restitui câştigurile obţinute ilegal de Coreea de Nord”, a punctat Proctor.