משרד המשפטים האמריקני חשף אמש (חמישי) פרטים על שורת מתקפות סייבר רחבות היקף שביצעו, לפי הרשויות, האקרים הפועלים בשירות המשטר בצפון קוריאה. המתקפות כוונו נגד בורסות מטבעות דיגיטליים, אנשי תעשיית הקריפטו ומפתחי תוכנה, במטרה לגנוב כספים ולממן את פעילות המשטר ותוכניות הנשק שלו.
לפי ההודעה הרשמית, ב-29 באוקטובר גנבו האקרים מקבוצת TraderTraitor יותר מ-6 מיליארד דולר מבורסת הקריפטו Binance. בעקבות פעילות משותפת של רשויות האכיפה האמריקניות וחברות פרטיות הוקפאו יותר מ-2.7 מיליארד דולר, מתוכם יותר מ-1.2 מיליארד דולר שניתן אישור שיפוטי לתפוס או להגביל את השימוש בהם.
במקביל נחשפה שיטת הונאה המכונה "FaceStealer", שבאמצעותה נגנבו בתוך 18 חודשים יותר מ-400 מיליון דולר. ההאקרים הזמינו קורבנות לשיחות וידאו באמצעות חשבונות שנפרצו, והציגו סרטונים מוקלטים או דמויות מזויפות שנוצרו בבינה מלאכותית כדי להתחזות לאנשים מוכרים.
עוד באתר:
במהלך השיחה יצרו התוקפים תקלה טכנית מדומה, והציעו לקורבן להתקין תוכנה שתפתור אותה. בפועל הותקנה נוזקה שאפשרה גישה למחשב, לחשבונות ולנכסים הדיגיטליים.
ה-FBI הודיע כי תפס יותר מ-900 סרטוני מצלמות רשת של קורבנות. הרשויות הזהירו כי פעילות ההאקרים מכוונת גם למפתחי תוכנות קוד פתוח, במטרה לחדור למערכות נוספות באמצעות שרשרת אספקת התוכנה.
