Οι αμερικανικές αρχές προχώρησαν στην κατάσχεση ψηφιακών περιουσιακών στοιχείων αξίας περίπου 1,2 δισ. δολαρίων, τα οποία είχαν κλαπεί τον περασμένο μήνα από το ανταλλακτήριο κρυπτονομισμάτων Binance, ανακοίνωσε το υπουργείο Δικαιοσύνης των ΗΠΑ (DOJ), δεσμευόμενο να εντείνει τις προσπάθειες αντιμετώπισης των κυβερνοαπατών που προέρχονται από τη Βόρεια Κορέα.
Στις 29 Οκτωβρίου, χάκερ έκλεψαν περισσότερα από 6 δισ. δολάρια από την Binance, έναν από τους μεγαλύτερους ομίλους της παγκόσμιας αγοράς κρυπτονομισμάτων. Το αμερικανικό υπουργείο Δικαιοσύνης απέδωσε την επίθεση σε άτομα που συνδέονται με τις ένοπλες δυνάμεις της Βόρειας Κορέας.
Οι συντονισμένες προσπάθειες της αμερικανικής κυβέρνησης και εταιρειών του ιδιωτικού τομέα έχουν οδηγήσει μέχρι στιγμής στη δέσμευση περισσότερων από 2,7 δισ. δολαρίων από το συνολικό ποσό που εκλάπη.
Το FBI αποδίδει την κυβερνοεπίθεση, η οποία κλόνισε την εμπιστοσύνη στην ασφάλεια της αγοράς κρυπτονομισμάτων, σε μέλη του βορειοκορεατικού στρατού που οι αμερικανικές αρχές αποκαλούν «TraderTraitor».
Το υπουργείο Δικαιοσύνης ανακοίνωσε ότι προχωρά σε συντονισμένες ενέργειες εναντίον των «σχεδίων της κυβέρνησης της Βόρειας Κορέας να χρηματοδοτεί το καθεστώς της μέσω της μαζικής κλοπής κρυπτονομισμάτων», όπως υποστηρίζει.
Στις ενέργειες αυτές περιλαμβάνεται «η κατάσχεση και δέσμευση, κατόπιν δικαστικής άδειας, κρυπτονομισμάτων αξίας άνω των 1,2 δισ. δολαρίων, τα οποία εκλάπησαν πρόσφατα από την Binance», σύμφωνα με την ανακοίνωση.
Υπηρεσίες του υπουργείου Δικαιοσύνης, συνεργαζόμενες διωκτικές αρχές και πάροχοι υπηρεσιών ψηφιακών περιουσιακών στοιχείων συνεργάζονται για τον εντοπισμό και την ανάκτηση των κλεμμένων κεφαλαίων.
Ωστόσο, οι προσπάθειες εντοπισμού και δέσμευσης των περιουσιακών στοιχείων συνεχίζονται, καθώς τα μέλη της ομάδας TraderTraitor εξακολουθούν να επιχειρούν τη νομιμοποίηση των παράνομων εσόδων μέσω διαφόρων δικτύων και συναλλαγών κρυπτονομισμάτων.
Στο στόχαστρο και το κύκλωμα FaceStealer – Κλοπές άνω των 400 εκατ. δολαρίων
Οι αμερικανικές αρχές ανακοίνωσαν επίσης ότι κατέσχεσαν υποδομές υπολογιστικού νέφους (cloud) που χρησιμοποιούνταν σε εκτεταμένη επιχείρηση ηλεκτρονικής απάτης μέσω πλαστοπροσωπίας, γνωστή ως «FaceStealer».
Σύμφωνα με το υπουργείο Δικαιοσύνης, το συγκεκριμένο κύκλωμα ευθύνεται για κλοπές κρυπτονομισμάτων αξίας άνω των 400 εκατ. δολαρίων μέσα σε διάστημα 18 μηνών.
Η απάτη βασίζεται στη δημιουργία ψεύτικων τηλεδιασκέψεων, με τη χρήση κλεμμένων λογαριασμών και καταγραφών προσώπων που γνωρίζει το υποψήφιο θύμα. Οι επιτήδειοι αξιοποιούν τεχνολογία τεχνητής νοημοσύνης για τη δημιουργία παραποιημένων βίντεο (deepfakes), ώστε να εμφανίζονται ως άτομα του επαγγελματικού ή προσωπικού περιβάλλοντος του στόχου τους.
Στη συνέχεια, οι χάκερ ισχυρίζονται ότι έχει προκύψει κάποιο τεχνικό πρόβλημα που απαιτεί άμεση διόρθωση. Μ’ αυτό το πρόσχημα εγκαθιστούν κακόβουλο λογισμικό στον υπολογιστή του θύματος και αποκτούν τον έλεγχο των επικοινωνιών του.
Αφού παραβιάσουν τα συστήματά του, προχωρούν στην κλοπή των κρυπτονομισμάτων του και χρησιμοποιούν τις επαφές του για να προσεγγίσουν νέα θύματα. Σε ορισμένες περιπτώσεις, οι επιθέσεις εναντίον των επαφών πραγματοποιούνται μήνες ή ακόμη και περισσότερο από έναν χρόνο μετά την αρχική παραβίαση.
Βασικούς στόχους του κυκλώματος αποτελούν επαγγελματίες που δραστηριοποιούνται στον κλάδο των κρυπτονομισμάτων και στο οικοσύστημα του Web3.
FBI: Μπορούν να εξαπατήσουν ακόμη και έμπειρους χρήστες
Ο Πάτρικ Γκράντι, επικεφαλής του γραφείου του FBI στο Λος Άντζελες, χαρακτήρισε το FaceStealer «ένα εξαιρετικά αποτελεσματικό σύστημα κοινωνικής μηχανικής, ικανό να εξαπατήσει ακόμη και τους πιο έμπειρους χρήστες υπολογιστών, οι οποίοι διαθέτουν υψηλό επίπεδο τεχνικών γνώσεων και ευαισθητοποίησης σε ζητήματα κυβερνοασφάλειας».
«Εκμεταλλεύεται την εμπιστοσύνη μας στις ευρέως χρησιμοποιούμενες πλατφόρμες τηλεδιασκέψεων και στις προσωπικές σχέσεις που θεωρούμε πολύτιμες. Εάν δεν μπορείτε να φανταστείτε ένα σενάριο στο οποίο θα μπορούσατε να πέσετε θύμα μιας τέτοιας απάτης, τότε δεν σκέφτεστε αρκετά δημιουργικά», πρόσθεσε.
Από την πλευρά του, ο Μ. Σκοτ Πρόκτορ, αναπληρωτής υπουργός Δικαιοσύνης αρμόδιος για θέματα εθνικής ασφάλειας, υπογράμμισε ότι οι κλοπές κρυπτονομισμάτων αποτελούν πηγή χρηματοδότησης για τη Βόρεια Κορέα.
«Η κυβέρνηση της Βόρειας Κορέας χρηματοδοτεί το καθεστώς της και το παράνομο εξοπλιστικό της πρόγραμμα μέσω της κλοπής κρυπτονομισμάτων», ανέφερε σε ανακοίνωσή του.
«Η Αμερική θα αντισταθεί στις προσπάθειες αυτού του διεφθαρμένου καθεστώτος να αποκομίσει κέρδη μέσω του κυβερνοεγκλήματος. Η Διεύθυνση Εθνικής Ασφάλειας θα χρησιμοποιήσει κάθε εργαλείο που έχει στη διάθεσή της για να κατασχέσει και να επιστρέψει τα παράνομα αποκτηθέντα περιουσιακά στοιχεία της Βόρειας Κορέας», κατέληξε.
