Севернокорейски хакери са откраднали криптовалута за над 400 млн. долара през последните 18 месеца чрез схема с фалшиви видеосрещи и превзети профили, съобщи ФБР. Кампанията FaceStealer е свързана с групата Sapphire Sleet, известна и като UNC1069.

Атаките започвали с покана от профил на познат или колега, който вече бил компрометиран. Жертвата попадала на сайт, наподобяващ Zoom, Microsoft Teams или Google Meet, където виждала запис на познат човек. Измислен проблем със звука служел като повод да бъде инсталиран зловреден софтуер.

Според ФБР програмата можела да записва натисканията по клавиатурата и съдържанието на екрана, както и да осигурява продължителен достъп до устройството. Откраднатите контакти и профили били използвани за достигане до нови жертви. Разследващите са иззели над 900 видеозаписа от уебкамери и са установили повече от 677 потенциални мишени в 58 държави.

„

Това не е нещо, което можем просто да поправим с актуализация.“

ДЖЕРЕМИ РОБЪРТСЪН · СПЕЦИАЛЕН АГЕНТ НА ФБР

От май 2025 г. до октомври 2026 г. операция TorNado срещу престъпни пазари в тъмната мрежа обхвана САЩ, Европа, Австралия и Нова Зеландия. По данни на Министерството на правосъдието на САЩ и Европол са задържани 354 предполагаеми участници в търговия с наркотици и незаконни услуги. Иззети са около 5,7 тона наркотици, 209 огнестрелни оръжия, 38 преси за таблетки и над 234 млн. долара в брой и криптовалута. Част от разследванията продължават.

Отделно Министерството на правосъдието на САЩ получи съдебно разрешение да изземе или блокира криптовалута за над 1,2 млрд. долара, свързана според властите с атаката срещу Binance. ФБР приписва атаката, извършена през октомври и оценена на около 6,3 млрд. долара, на севернокорейската група TraderTraitor. Американски власти и частни компании вече са замразили общо над 2,7 млрд. долара от свързаните с нея средства; разрешената за блокиране сума е част от този общ размер.

Какво следва: Съдебна процедура трябва да установи кои лица или компании имат право върху криптовалутата. Според американски представители издирването на останалите средства се затруднява от прехвърлянето им на по-малки суми през мрежи за изпиране на пари.