Американските власти са иззели или блокирали криптоактиви на стойност над 1,2 млрд. долара, откраднати миналия месец от криптоборсата Binance. Това съобщи Министерството на правосъдието на САЩ, което обяви нови мерки срещу киберизмамите, организирани от Северна Корея.

На 29 октомври от Binance бяха откраднати криптоактиви за повече от 6 млрд. долара. Според американските власти зад атаката стоят лица, свързани със севернокорейската армия.

Съвместните усилия на американското правителство и частния сектор досега са довели до блокирането на над 2,7 млрд. долара от откраднатите средства.

ФБР свързва атаката, която разклати доверието в сигурността на криптопазара, с членове на севернокорейската армия, известни под името TraderTraitor.

Министерството на правосъдието обяви, че предприема координирани действия срещу схемите, чрез които правителството на Северна Корея финансира режима си посредством мащабни кражби на криптовалути.

Част от тези действия е полученото съдебно разрешение за изземване и блокиране на криптоактиви за над 1,2 млрд. долара, откраднати от Binance.

Структури на Министерството на правосъдието, правоохранителните органи и компании, предоставящи услуги с виртуални активи, работят съвместно за откриването и блокирането на откраднатите средства, предава CNBC.

Операцията продължава, тъй като членовете на TraderTraitor все още се опитват да прикрият произхода на средствата, като ги прехвърлят през различни канали на криптопазара.

Хакерите са подготвяли атаката в продължение на месеци, като са използвали зловреден софтуер и вътрешен AI инструмент на криптоборсата. ФБР обвинява Северна Корея за кражбата, но Пхенян отрича да е замесен

Фалшиво интервю за работа е помогнало на хакери да откраднат 6,3 млрд. долара от Binance

Американските власти са иззели и облачна инфраструктура, използвана за мащабна измамна схема с кражба на самоличност, известна като FaceStealer.

Според Министерството на правосъдието чрез тази схема само за 18 месеца са откраднати криптовалути на стойност над 400 млн. долара.

Измамниците организират фалшиви видеосрещи, като използват компрометирани профили и записи на хора, които жертвите познават. С помощта на генерирани от изкуствен интелект дийпфейк изображения те се представят за тези хора и печелят доверието на набелязаните цели.

Близо две години изследователят по киберсигурност наблюдава севернокорейски хакери отвътре. На сцената на Digital Trends 2026 той отвори един от компютрите им пред публиката – и изхвърли хакера от собствената му сесия

Как да изгоним севернокорейски хакер от собствения му компютър: Демонстрация на Вангелис Стикас

По време на разговора хакерите съобщават за технически проблем, който уж изисква намесата на потребителя. Под този претекст го убеждават да инсталира зловреден софтуер.

След това поемат контрол върху комуникациите му, крадат криптовалутите му и започват да атакуват неговите контакти. Понякога това се случва месеци или дори повече от година след първоначалния пробив.

Основните мишени са хора, работещи в сектора на криптовалутите и Web3.

Патрик Гранди, ръководител на подразделението на ФБР в Лос Анджелис, определя FaceStealer като „изключително ефективна схема за социално инженерство, способна да заблуди дори най-опитните потребители с висока техническа подготовка и познания по киберсигурност“.

„Тя използва доверието ни в широко разпространените платформи за видеоконференции и в хората, с които поддържаме близки отношения. Ако не можете да си представите ситуация, в която самите вие бихте станали жертва, значи не проявявате достатъчно въображение“, предупреждава Гранди пред CNBC.