SUA au confiscat criptomonede de 1,2 miliarde de dolari furate de hackeri nord-coreeni

Autoritățile americane au anunțat că au blocat active digitale în valoare de peste 2,7 miliarde de dolari din suma furată într-un atac informatic petrecut pe 29 octombrie. Atacul, în care au fost sustrase active de peste 6 miliarde de dolari, a fost atribuit unor persoane asociate armatei nord-coreene. Din suma blocată, peste 1,2 miliarde de dolari fac obiectul unor măsuri de confiscare sau indisponibilizare autorizate de instanță.

Atacul din 29 octombrie și gruparea responsabilă

FBI a identificat gruparea responsabilă sub denumirea „TraderTraitor”. Incidentul a provocat îngrijorări majore privind securitatea pieței criptomonedelor, relatează News.ro.

Potrivit Departamentului Justiției, eforturile coordonate ale guvernului american și ale companiilor private au permis până în prezent blocarea unor active de peste 2,7 miliarde de dolari. Autoritățile continuă să urmărească transferurile de criptomonede, deoarece membrii grupării încearcă să spele fondurile prin mai multe platforme și canale de tranzacționare.

Departamentul Justiției a precizat că operațiunea face parte dintr-o acțiune mai amplă împotriva mecanismelor prin care regimul nord-coreean ar finanța activități guvernamentale și programe militare prin furturi de active digitale.

Rețeaua FaceStealer

Separat, autoritățile americane au intervenit împotriva unei rețele de fraudă informatică numite „FaceStealer”. Potrivit Departamentului Justiției, aceasta este responsabilă de furtul unor criptomonede în valoare de peste 400 de milioane de dolari în ultimele 18 luni. Anchetatorii au confiscat infrastructura cloud folosită pentru atacuri.

Schema se bazează pe uzurparea identității și manipularea psihologică a victimelor. Hackerii organizează întâlniri video false, folosind conturi compromise și înregistrări ale unor persoane cunoscute victimelor, inclusiv materiale de tip deepfake generate cu inteligență artificială. În timpul întâlnirilor, atacatorii invocă o problemă tehnică și conving victimele să instaleze programe malițioase.

Apoi preiau controlul asupra comunicațiilor, fură criptomonedele și folosesc contactele persoanelor compromise pentru noi atacuri, uneori la câteva luni sau chiar la peste un an de la infectarea inițială. Principalele ținte sunt persoanele din industria criptomonedelor și din sectorul Web3.

Avertismentele oficialilor

Patrick Grandy, director adjunct responsabil de biroul FBI din Los Angeles, a descris FaceStealer drept „o schemă extrem de eficientă de inginerie socială, capabilă să înșele chiar și utilizatorii cu experiență tehnică și foarte atenți la securitate”. El a avertizat: „Dacă nu vă puteți imagina o situație în care ați putea deveni victime, înseamnă că nu luați în calcul suficiente scenarii”.

M. Scott Proctor, adjunct principal al procurorului general asistent pentru securitate națională, a acuzat guvernul nord-coreean că folosește furturile de criptomonede pentru finanțarea regimului și a programelor sale ilegale de înarmare.

Ce urmează

Autoritățile americane continuă urmărirea transferurilor de fonduri furate. Proctor a declarat că Divizia pentru Securitate Națională va folosi toate instrumentele disponibile pentru a confisca și a restitui câștigurile obținute ilegal de Coreea de Nord.

Sursa: www.economica.net