سرقت بیش از ۴۰۰ میلیون دلار رمزارز با ویدئوهای دیپ‌فیک کره شمالی
وزارت دادگستری آمریکا می‌گوید هکرهای کره شمالی طی ۱۸ ماه با تماس‌های ویدئویی جعلی بیش از ۴۰۰ میلیون دلار رمزارز سرقت کرده‌اند.
نکات کلیدی
• هکرهای کره شمالی طی ۱۸ ماه بیش از ۴۰۰ میلیون دلار رمزارز دزدیدند. • تماس‌های ویدئویی با تصاویر ضبط‌شده و دیپ‌فیک، برای جلب اعتماد قربانیان به کار رفت. • توسعه‌دهندگان نرم‌افزار متن‌باز هدف فزاینده‌ی حمله‌ها هستند. • آمریکا مجوز توقیف بیش از ۱.۲ میلیارد دلار مرتبط با هک بایننس را گرفت.
تماس ویدئویی به دام بدافزاری تبدیل شد
وزارت دادگستری آمریکا اعلام کرد هکرهای کره شمالی در ۱۸ ماه گذشته با روشی موسوم به «FaceStealer» بیش از ۴۰۰ میلیون دلار رمزارز سرقت کرده‌اند. این نهاد همچنین از توقیف زیرساخت‌های مورد استفاده در این عملیات خبر داد.
به گفته‌ی مقام‌های آمریکایی، مهاجمان با حساب‌های سرقت‌شده‌ی قربانیان قبلی، افراد را به تماس ویدئویی دعوت می‌کردند و با پخش تصاویر ضبط‌شده از وب‌کم یا ویدئوهای دیپ‌فیکِ چهره‌های مورد اعتماد، اعتمادشان را جلب می‌کردند. سپس با بهانه‌ی بروز مشکل فنی، پیوندی برای «رفع» آن می‌فرستادند که در واقع بدافزار نصب می‌کرد.
۴۰۰ میلیون دلار
سرقت طی ۱۸ ماه
۹۰۰
ضبط وب‌کم توقیف‌شده
۱.۲ میلیارد دلار
مجوز توقیف بایننس
۲.۷ میلیارد دلار
وجوه مسدودشده
توسعه‌دهندگان متن‌باز در تیررس
بدافزار می‌تواند برای خالی‌کردن کیف‌پول رمزارزی یا دسترسی به سامانه‌های دیگر قربانی به کار رود؛ گاهی مهاجمان ماه‌ها یا بیش از یک سال برای اقدام صبر می‌کنند. پلیس فدرال آمریکا اعلام کرد بیش از ۹۰۰ ضبط وب‌کم مربوط به قربانیان این طرح را با حکم قضایی ضبط کرده است.
وزارت دادگستری این عملیات را به گروه‌هایی از کره شمالی نسبت داد که با نام‌هایی مانند Sapphire Sleet، BlueNoroff و APT۳۸ شناخته می‌شوند. مقام‌ها همچنین گفتند هدف‌گرفتن توسعه‌دهندگان نرم‌افزار متن‌باز رو به افزایش است؛ اقدامی که ظاهراً می‌تواند زمینه‌ساز حمله به زنجیره‌ی تأمین نرم‌افزار باشد.
پرونده‌ی جداگانه‌ی هک بایننس
در تحولی جداگانه، وزارت دادگستری آمریکا اعلام کرد برای توقیف یا مسدودکردن بیش از ۱.۲ میلیارد دلار از دارایی‌های مرتبط با هک بایننس مجوز قضایی گرفته است. بیش از ۲.۷ میلیارد دلار از وجوه این پرونده مسدود شده و پیگیری برای ردیابی و بازیابی دارایی‌های سرقت‌شده ادامه دارد.
مقام‌های آمریکایی سرقت از بایننس را به گروه TraderTraitor نسبت دادند و گفتند وجوه با سرعت در حال پول‌شویی بوده است. کره شمالی دست‌داشتن در این حمله را رد کرده و یافته‌های پلیس فدرال آمریکا را تحریک‌آمیز خوانده است.
چرا این خبر مهم است؟
این پرونده از روش‌های مهندسی اجتماعی و دیپ‌فیک برای سرقت دارایی‌های رمزارزی خبر می‌دهد و نشان می‌دهد توسعه‌دهندگان متن‌باز نیز در معرض حمله‌اند. روند توقیف وجوه مرتبط با هک بایننس هم بخشی از تلاش برای ردیابی و بازیابی دارایی‌های سرقت‌شده است.
پرسش‌های پرتکرار
هکرها چطور قربانیان را فریب می‌دادند؟
با تصاویر ضبط‌شده یا ویدئوهای دیپ‌فیک در تماس‌ها اعتماد جلب می‌کردند و سپس پیوندی برای نصب بدافزار می‌فرستادند.
آمریکا درباره‌ی وجوه هک بایننس چه گفت؟
برای توقیف یا مسدودکردن بیش از ۱.۲ میلیارد دلار مجوز گرفته و بیش از ۲.۷ میلیارد دلار را مسدود کرده است.
- #ارز دیجیتال
- #CRYPTO
- #BINANCE
- #CYBERSECURITY
- #NORTH KOREA
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
