آمریکا زیرساخت‌های کلاهبرداری ۴۰۰ میلیون دلاری کره شمالی را توقیف کرد

وزارت دادگستری آمریکا از توقیف زیرساخت‌های مورد استفاده هکرهای کره شمالی در کلاهبرداری FaceStealer خبر داد؛ عملیاتی که به سرقت بیش از ۴۰۰ میلیون دلار رمزارز منجر شده است.

به‌گزارش سرویس اخبار ارز دیجیتالتک‌ناکوزارت دادگستری آمریکا همچنین اعلام کرد که مجوز قضایی لازم برای توقیف یا مسدودسازی بیش از ۱٫۲ میلیارد دلار از دارایی‌های مرتبط با حمله اخیر به صرافی بایننس را نیز دریافت کرده است.

کلاهبرداری FaceStealer چگونه قربانیان را فریب می‌دهد؟

اداره تحقیقات فدرال آمریکا (FBI) نام این عملیات کلاهبرداری را FaceStealer گذاشته است.

بر اساس اعلام وزارت دادگستری، هکرها دعوت‌نامه جلسات آنلاین را از حساب‌هایی ارسال می‌کردند که پیش‌تر به آن‌ها نفوذ کرده بودند. پس از ورود قربانی به جلسه، مهاجمان تصویر وب‌کم او را ضبط می‌کردند و سپس ویدئویی از پیش ضبط‌شده از یکی از قربانیان قبلی را به نمایش می‌گذاشتند. این افراد معمولاً از آشنایان و افراد مورد اعتماد قربانی جدید بودند. به این ترتیب، قربانی تصور می‌کرد در جلسه‌ای با یکی از مخاطبان شناخته‌شده خود حضور دارد.

FBI می‌گوید هکرها اخیراً استفاده از دیپ‌فیک‌های تولیدشده با هوش مصنوعی را نیز آغاز کرده‌اند. این ویدئوها چهره افراد شناخته‌شده در حوزه رمزارز را جعل می‌کنند.

مهاجمان پس از جلب اعتماد قربانی، خطایی فنی و ساختگی در تماس تصویری نمایش می‌دادند و لینکی را برای رفع مشکل در اختیار او قرار می‌دادند. کلیک روی این لینک به نصب بدافزار روی دستگاه قربانی منجر می‌شد.

در برخی موارد، هکرها چند ماه یا حتی بیش از یک سال صبر می‌کردند و سپس دارایی‌های دیجیتال قربانی را به سرقت می‌بردند. آن‌ها پس از نفوذ به حساب‌ها، از فهرست مخاطبان قربانی برای شناسایی اهداف جدید استفاده می‌کردند.

بیشتر بخوانیدجزئیات حمله ۶.۳ میلیارد دلاری به بایننس با استفاده از آگهی شغلی جعلی

حضور توسعه‌دهندگان نرم‌افزار در فهرست اهداف هکرها

بیشتر قربانیان این عملیات در حوزه رمزارز و سایر بخش‌های مرتبط با اینترنت فعالیت می‌کردند. بااین‌حال، هکرها به‌تدریج توسعه‌دهندگان نرم‌افزارهای متن‌باز را نیز هدف قرار داده‌اند. وزارت دادگستری احتمال می‌دهد هدف از این اقدام، اجرای حملات زنجیره تأمین نرم‌افزار باشد.

FBI با دریافت حکم فدرال، بیش از ۹۰۰ ویدئوی وب‌کم متعلق به قربانیان را توقیف کرده است.

پاتریک گرندی، رئیس دفتر میدانی FBI در لس‌آنجلس، درباره پیچیدگی این کلاهبرداری گفت: «اگر نمی‌توانید سناریویی را تصور کنید که در آن قربانی چنین حمله‌ای شوید، به‌اندازه کافی خلاقانه فکر نمی‌کنید.»

FBI عملیات FaceStealer را به گروه هکری شناخته‌شده با نام‌های Sapphire Sleet یا UNC1069 نسبت داده است. این گروه با هکرهای نظامی کره شمالی که مسئول سرقت از بایننس شناخته می‌شوند، تفاوت دارد.

بیشتر بخوانیدبایننس به کاربران برخی کشورهای اروپایی هشدار داد؛ رمزارزهای خود را خارج کنید!

سرقت میلیاردی از بایننس و تلاش آمریکا برای توقیف دارایی‌ها

در پرونده‌ای جداگانه مربوط به حمله به بایننس، FBI اعلام کرد گروهی به نام TraderTraitor در حوالی ۲۹ اکتبر بیش از ۶ میلیارد دلار سرقت کرده است. خبرگزاری آسوشیتدپرس میزان این سرقت را حدود ۶٫۳ میلیارد دلار برآورد کرده و آن را بزرگ‌ترین سرقت رمزارزی ثبت‌شده در تاریخ دانسته است.

وزارت دادگستری آمریکا اعلام کرد نهادهای دولتی و شرکت‌های خصوصی تاکنون بیش از ۲٫۷ میلیارد دلار از دارایی‌های مرتبط با این سرقت را مسدود کرده‌اند.

مقام‌های قضایی معمولاً برای مصادره دارایی‌های سرقت‌شده، درخواست رسمی به دادگاه ارائه می‌کنند. پس از آن، قاضی درباره مالکیت قانونی دارایی‌ها و افراد یا نهادهای واجد شرایط دریافت آن‌ها تصمیم می‌گیرد.

ام. اسکات پروکتور، معاون ارشد دستیار دادستان کل در امور امنیت ملی وزارت دادگستری آمریکا، گفت دولت کره شمالی از طریق سرقت رمزارزها، منابع مالی موردنیاز برای اداره حکومت و پیشبرد برنامه تسلیحاتی غیرقانونی خود را تأمین می‌کند.

کره شمالی هرگونه دخالت در حمله به بایننس را رد کرده است.

بیشتر بخوانیدمدیر مالی بایننس پس‌از هک ۶.۳ میلیارد دلاری از این صرافی جدا می‌شود

نوشتهآمریکا زیرساخت‌های کلاهبرداری ۴۰۰ میلیون دلاری کره شمالی را توقیف کرداولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.