SHBA sekuestron serverë të lidhur me skemën verikoreane të kriptomonedhave prej 400 milionë dollarësh

Shtetet e Bashkuara sekuestruan infrastrukturën cloud të lidhur me një skemë verikoreane që përdorte thirrje video të rreme dhe teknologji deepfake për të vjedhur kriptomonedha me vlerë mbi 400 milionë dollarë gjatë 18 muajve, njoftoi Departamenti i Drejtësisë të enjten.

Si funksiononte mashtrimi

FBI-ja e ka emëruar këtë mashtrim "FaceStealer". Sipas Departamentit të Drejtësisë, sulmuesit dërgonin ftesa për takime nga profile të marrë nga viktima të mëparshme. Kur subjekti bashkohej në thirrje, sulmuesit regjistronin kamerën e tij dhe shfaqnin një video të përregjistruar më parë të dikujt që viktima njihte, për të krijuar përshtypjen e një takimi të besueshëm. Hetuesit thonë se kriminelët gjithashtu përdorën deepfake të gjeneruar nga AI të figurave publike në botën e kriptove.

Më pas, sulmuesit simuluan një gabim teknik dhe ofruan një lidhje për ta "rregulluar"; lidhja instalonte maluer. Në disa raste pritën muaj ose edhe më shumë se një vit para se të nxirrnin fondet, dhe më pas përdornin listën e kontakteve të viktimës për të gjetur objektiva të rinj.

Shumica e viktimave punonin në industrinë e kriptomonedhave ose fusha të lidhura me internetin; Departamenti i Drejtësisë paralajmëroi se zhvilluesit e softuerit me burim të hapur po synohen gjithnjë e më shumë, dukshëm për të lejuar prishje të zinxhirit të furnizimit.

Sipas një urdhri federal, FBI-ja sekuestronte më shumë se 900 regjistrime nga kamerat e viktimave. "If you cannot imagine a scenario in which you could fall for this, you are not thinking creatively enough," tha Patrick Grandi, kreu i zyrës rajonale të FBI-së në Los Anxhelos.

FBI-ja lidh FaceStealer me një grup hakerësh të quajtur "Safajr Slit" ose "U-En-Ce 1069", i cili vepron veçmas nga njësitë ushtarake haker të Koresë së Veriut që akuzohen për vjedhjen prej 6.3 miliardë dollarësh nga platforma e shkëmbimit të kriptove Binance. Departamenti tha gjithashtu se ka një urdhër gjykate për të sekuestruar ose bllokuar mbi 1.2 miliardë dollarë lidhur me vjedhjen e Binance. Koreja e Veriut i ka mohuar përfshirjen në këtë incident.

Foto: material shtypi nga ngjarja