Министерство юстиции США получило разрешение суда на конфискацию более 1,2 млрд долларов, похищенных у Binance, и отключило системы, использовавшиеся в отдельной северокорейской схеме с фальшивыми видеозвонками.
Министерство юстиции США получило разрешение суда на конфискацию или блокировку более 1,2 млрд долларов, похищенных у криптобиржи Binance, и пресекло отдельную северокорейскую схему, в которой для кражи криптовалюты использовались фальшивые видеозвонки.
По словам Министерства юстиции США, средства Binance входят в более чем 2,7 млрд долларов, замороженных благодаря усилиям американских властей и частных компаний. Следователи продолжают отслеживать похищенные активы, которые хакеры переводят через криптомосты, миксеры и биржи, сообщило ведомство в четверг.
Министерство юстиции США возложило ответственность за взлом Binance на северокорейских военных хакеров, известных как TraderTraitor. По данным ведомства, около 29 октября группа похитила с биржи более 6 миллиардов долларов.
«Правительство Северной Кореи финансирует свой преступный режим и незаконную программу вооружений за счёт кражи криптовалюты», — заявил первый заместитель помощника генерального прокурора по вопросам национальной безопасности М. Скотт Проктор. «Подразделение национальной безопасности задействует все имеющиеся средства, чтобы конфисковать незаконно полученные доходы Северной Кореи и вернуть их».
Ранее Binance оценивала свои убытки примерно в 6,3 миллиарда долларов и зарезервировала 6,34 миллиарда долларов из средств компании для их покрытия. В четверг Binance сообщила, что завершила возмещение активов, пострадавших в результате взлома, и опубликовала новый снимок данных о резервах.
Минюст США конфисковал инфраструктуру для видеозвонков с дипфейками FaceStealer
Отдельно Минюст США сообщил о конфискации облачной инфраструктуры, использовавшейся в северокорейской кампании, которую ФБР называет FaceStealer. По данным ведомства, за последние 18 месяцев эта схема привела к краже криптовалюты на сумму более 400 миллионов долларов.
Хакеры использовали украденные аккаунты, чтобы приглашать жертв на видеозвонки, где показывали записи или дипфейки знакомых им людей. Затем они инсценировали технические неполадки и обманом заставляли жертв устанавливать вредоносное ПО, способное красть криптовалюту или получать доступ к другим системам, сообщило Министерство юстиции США.
«Эта схема использует наше доверие к повсеместно распространённым платформам для видеоконференций и близким нам людям», — заявил Патрик Гранди, помощник директора, возглавляющий отделение ФБР в Лос-Анджелесе. «Если вы не можете представить ситуацию, в которой сами могли бы стать её жертвой, значит, вы недостаточно творчески мыслите».
В некоторых случаях кража аккаунтов для общения и захват контроля над ними происходили спустя месяцы или даже более чем через год после первоначального взлома компьютера, сообщило ведомство.
Хакеры также использовали украденные контакты и аккаунты, чтобы нацеливаться на новых жертв, в том числе разработчиков ПО с открытым исходным кодом, возможно, для проведения атак через их программное обеспечение. ФБР изъяло более 900 видеозаписей с веб-камер жертв FaceStealer и выпустило рекомендации для пострадавших, сообщило Министерство юстиции США.