Američke vlasti zaplijenile su oko 1,2 milijarde dolara u kriptovalutama ukradenima s burze Binance u listopadskom hakerskom napadu, objavilo je u četvrtak američko Ministarstvo pravosuđa (DOJ). Washington pritom najavljuje pojačane mjere protiv kibernetičkih prijevara povezanih sa Sjevernom Korejom, čiji režim, prema američkim vlastima, krađama kriptovaluta financira svoje aktivnosti i programe naoružanja.
U napadu 29. listopada s Binancea je ukradeno više od šest milijardi dolara u digitalnoj imovini. Američki Federalni istražni ured (FBI) za napad je optužio aktere povezane sa sjevernokorejskom vojskom, koje naziva skupinom „TraderTraitor”.
Zajedničkim djelovanjem američkih institucija i privatnog sektora dosad je zamrznuto više od 2,7 milijardi dolara ukradenih sredstava. DOJ je objavio da je u sklopu koordinirane akcije sudskim nalogom zaplijenjeno ili blokirano dodatnih više od 1,2 milijarde dolara u kriptovalutama ukradenima s Binancea.
Praćenje i zamrzavanje imovine i dalje traje jer akteri povezani sa skupinom TraderTraitor nastavljaju pokušavati oprati ukradena sredstva kroz različite kanale kriptovaluta.
Sjevernokorejski hakeri koriste i AI deepfakeove
Američke vlasti objavile su i da su zaplijenile infrastrukturu u oblaku koju su koristili počinitelji prijevare poznate kao „FaceStealer”. Riječ je o sofisticiranoj kampanji krađe identiteta koja je tijekom 18 mjeseci rezultirala krađom više od 400 milijuna dolara u kriptovalutama.
Prema DOJ-u, napadači organiziraju lažne videokonferencije koristeći ukradene korisničke račune i snimke osoba koje žrtve poznaju. Pritom se služe i deepfakeovima generiranima umjetnom inteligencijom kako bi se lažno predstavili kao kolege, poslovni partneri ili druge osobe od povjerenja.
Tijekom razgovora žrtvama govore da postoji tehnički problem koji treba riješiti, nakon čega ih navode na instalaciju zlonamjernog softvera. Time preuzimaju kontrolu nad računalom i komunikacijskim kanalima žrtve, kradu njezinu kriptoimovinu te pokušavaju kompromitirati i kontakte iz njezine poslovne ili privatne mreže. Napad se može aktivirati i mjesecima, pa čak i više od godinu dana nakon početnog kompromitiranja računa.
Posebno su izloženi zaposlenici i stručnjaci koji rade u kriptoindustriji i sektoru Web3 tehnologija.
Patrick Grandy, pomoćnik direktora FBI-jeva ureda u Los Angelesu, opisao je FaceStealer kao vrlo učinkovitu metodu društvenog inženjeringa koja može prevariti čak i iskusne korisnike s visokim stupnjem tehničkog i sigurnosnog znanja.
„Ona iskorištava naše povjerenje u široko korištene platforme za videokonferencije i osobne odnose koje cijenimo”, upozorio je Grandy.
Kriptokrađe kao izvor financiranja sjevernokorejskog režima
Američko Ministarstvo pravosuđa tvrdi da sjevernokorejska vlada krađama kriptovaluta financira režim i nedopuštene programe naoružanja.
„Amerika će se suprotstaviti nastojanjima tog korumpiranog režima da profitira od kibernetičkog kriminala”, poručio je M. Scott Proctor iz odjela za nacionalnu sigurnost američkog Ministarstva pravosuđa.
Pročitajte još:
Dodao je da će američke vlasti upotrijebiti sve raspoložive pravne i operativne instrumente kako bi zaplijenile i vratile sredstva stečena kibernetičkim kriminalom.
Slučaj Binancea pokazuje razmjere sigurnosnih prijetnji s kojima se suočava kriptoindustrija, ali i sve veću važnost međunarodne suradnje između državnih institucija, burzi i pružatelja usluga povezanih s digitalnom imovinom u praćenju i blokiranju ukradenih sredstava.
