وزارت دادگستری آمریکا 1.2 میلیارد دلار غارت بایننس را هدف قرار می دهد زیرا FBI کلاهبرداری کره شمالی را مختل می کند.

دولت ایالات متحده روز پنجشنبه اعلام کرد مجوز دادگاه را برای توقیف یا جلوگیری از استفاده از بیش از 1.2 میلیارد دلار سرقت شده در جریان سرقت 6.3 میلیارد دلاری Binance در ماه گذشته به عنوان بخشی از تلاش بزرگتر برای ایجاد اختلال در سرقت مداوم ارزهای دیجیتال کره شمالی دریافت کرده است.

دادگاه همچنین اجازه حذف زیرساخت های مبتنی بر ابر مورد استفاده در یک طرح مهندسی اجتماعی جمهوری دموکراتیک خلق کره (DPRK) به نام FaceStealer را داد که در 18 ماه گذشته بیش از 400 میلیون دلار جمع آوری کرده است.

FaceStealer نامیده می شود زیرا شامل ویدیوهای وب کم ضبط شده مخفیانه است. قربانیان معمولا افرادی هستند که در صنایع رمزنگاری و وب 3 کار می کنند، همراه با توسعه دهندگان و نگهبانان نرم افزار منبع باز که هکرهای کره شمالی به امید دسترسی به مخازن نرم افزاری که کنترل می کنند به عنوان اولین گام برای ایجاد حملات زنجیره تامین هدف قرار می دهند.

بیش از 900 چهره به سرقت رفته است

اف‌بی‌آی گفت که بیش از 900 ویدیوی وب‌کم متعلق به این کارکنان فناوری را ضبط کرده است.

در اینجا نحوه عملکرد حمله آمده است.

ابتدا، کره شمالی برای اهداف دعوت نامه ای برای پیوستن به یک جلسه ویدیویی ارسال می کند. این دعوت‌نامه‌ها از حساب‌های ربوده‌شده می‌آیند که قربانی بعدی ممکن است آشنا یا معتبر بداند.

جرمی رابرتسون، مامور ویژه، که بر ضد جاسوسی و تحقیقات سایبری در FBI لس آنجلس نظارت می کند، گفت: "شما فکر خواهید کرد که این واقعی است، زیرا بر اساس گفتگوها یا علایقی است که در گذشته با این شخص واقعی ابراز کرده اید."

او روز پنجشنبه به خبرنگاران گفت: «آنها سپس برای شما پیوندی می‌فرستند تا پیگیری کنید، و معمولا یک دعوت تقویم است، و برخی از URL‌های دارای غلط املایی در آن وجود دارد».

URL قربانی را به یک جلسه جعلی Zoom یا Teams هدایت می‌کند و مجرمان سایبری ویدیوی وب‌کم هدف را هنگام پخش یک ویدیوی ساختگی و از پیش ضبط‌شده شخصی که ظاهرا دعوت‌نامه جلسه را ارسال کرده است، ضبط می‌کنند.

به گفته ما، گاهی اوقات هکرها از ویدیوهای دیپ فیک افراد شناخته شده در صنعت ارزهای دیجیتال و وب 3 نیز استفاده می کنند.

رابرتسون گفت: «هنگامی که وارد سیستم می‌شوید، هرکسی که شما را دعوت کرده است - دوست یا همکار تجاری شما - روی صفحه نمایش ظاهر می‌شود، اما شما هیچ صدایی را نمی‌شنوید.» "اما شما قرار است چهره آنها را ببینید، آنها را خواهید دید که به اطراف نگاه می کنند، آنها را خواهید دید که کلماتی را به زبان می آورند، و سپس در کادر متن دستورالعمل هایی را دریافت خواهید کرد."

"شما در خاموش هستید" به عنوان یک بردار مهندسی اجتماعی

کادر متنی به قربانی می‌گوید که فرد طرف دیگر تماس ویدیویی نمی‌تواند صدای او را بشنود، او باید نرم‌افزار خود را ارتقا دهد تا صدا به درستی کار کند، و پیوندی را به تعمیر فرضی ارسال می‌کند.

کلیک کردن برای دسترسی به «رفع»، بدافزار سرقت ارز دیجیتال را روی رایانه قربانی نصب می‌کند و فهرست تماس‌های آنها را برای دزدان دیجیتال ارسال می‌کند تا کلاهبرداری را تداوم بخشند.

FBI FaceStealer را به یک گروه مرتبط با کره شمالی که با نام Sapphire Sleet ردیابی می شود، نسبت می دهد، که به طور گسترده به عنوان شاخه ای از گروه Lazarus در نظر گرفته می شود. Sapphire Sleet با نام‌های UNC1069، Stardust Chollima، APT38 و BlueNoroff نیز شناخته می‌شود.

برت لدرمن، دستیار مدیر بخش سایبری اف‌بی‌آی، به خبرنگاران گفت: «بازیگران پشت این فعالیت، که معمولا به عنوان Sapphire Sleet و سایر نام‌های مرتبط شناخته می‌شوند، بخشی از تلاش گسترده‌تر کره شمالی برای درآمدزایی برای رژیم، سرقت دارایی‌های مجازی، و دسترسی به شبکه‌ها و اکوسیستم‌های آنلاین قابل اعتماد هستند». هکرهای کره شمالی به طور فزاینده‌ای در حال ترکیب نفوذ سایبری، مهندسی اجتماعی و فناوری‌های نوظهور مانند تقلبی عمیق هستند تا تلاش‌های جعل هویت خود را قانع‌کننده‌تر و مقیاس‌پذیرتر کنند.

به روز رسانی سرقت بایننس

FBI همچنین به روز رسانی در مورد تلاش های خود برای بازیابی دارایی های سرقت شده از حمله 29 اکتبر به Binance ارائه کرد. این آژانس قبلا عامل سرقت 6.3 میلیارد دلاری TraderTraitor را که یک عملیات هک کره شمالی است که به گروه لازاروس نیز مرتبط است، معرفی کرده بود.

هفته گذشته، بایننس فاش کرد که مهاجمان در ماه ژوئن پایه‌ای را برای «کمپین پیچیده و چند مرحله‌ای» خود گذاشته‌اند و گفت که شامل مهندسی اجتماعی در طول مصاحبه‌های شغلی جعلی، دانلود بدافزار، ابزارهای هوش مصنوعی داخلی به خطر افتاده، تصاحب نقطه پایانی، و «روش پیشرفته مجوز تراکنش» است.

از زمان سرقت، بازرسان فدرال و شرکای بخش خصوصی به مسدود کردن بیش از 2.7 میلیارد دلار از دارایی های سرقت شده کمک کرده اند. مجوز دادگاه وزارت دادگستری بیش از 1.2 میلیارد دلار از این حجم را پوشش می دهد