米国が北朝鮮による4億ドルの仮想通貨詐欺を阻止、FBIが発表

米国司法省は木曜日、18カ月間で4億ドル（3億6,100万ユーロ）以上の仮想通貨を盗んだビデオ通話詐欺で北朝鮮のハッカーが使用していたクラウドインフラを押収したと発表した。

また、最近のバイナンスハッキングで奪われた12億ドル以上を差し押さえまたは差し押さえる裁判所の承認を得たと述べた。

私たちは何を知っているのでしょうか？

連邦捜査局はこの詐欺を「FaceStealer」と呼んでいる。

司法省によると、ハッカーは以前の被害者から乗っ取ったアカウントから会議への招待状を送信していた。ターゲットが参加すると、ハッカーはウェブカメラのビデオを録画し、ターゲットが知っている以前の被害者の録画済みクリップを再生するため、信頼できる連絡先が存在しているように見えます。 FBIによると、ハッカーらはAIが生成した著名な仮想通貨人物のディープフェイクも利用し始めているという。

その後、ハッカーは偽の技術的エラーを演出し、それを「修正」するためのリンクを提供し、マルウェアをインストールすると同省は述べた。場合によっては、資金を盗むまでに数か月、または 1 年以上待ったことがあります。

その後、彼らは被害者の連絡先を利用して新たなターゲットを見つけます。

仮想通貨大手バイナンス、63億ドル規模のハッキング被害に遭う

このビデオを表示するには、JavaScript を有効にし、HTML5 ビデオをサポートする Web ブラウザへのアップグレードを検討してください。

詐欺の標的となったのは誰ですか?

同省によると、ほとんどの標的は暗号通貨やその他のインターネット関連分野で活動しており、ハッカーはサプライチェーン攻撃を可能にするために、オープンソースソフトウェア開発者を狙うケースが増えているという。

連邦捜査令状に基づき、FBIは被害者の900本以上のウェブカメラビデオを押収した。

FBIのロサンゼルス出張所長パトリック・グランディ氏は、「自分がその餌食になるかもしれないというシナリオを想像できないのであれば、創造的な思考が足りていないということだ」と語った。

FBI は、FaceStealer を Sapphire Sleet または UNC1069 として知られるハッキングクラスターと関連付けています。バイナンス窃盗の犯人とされる北朝鮮軍ハッカーとは別のものだ。

バイナンスに何が起こったのか？

バイナンス事件では、FBIは、TraderTraitorとして知られるグループが10月29日頃に60億ドル（54億ユーロ）以上を盗んだと発表した。AP通信は、その額を約63億ドル（57億ユーロ）と推定し、史上最大の仮想通貨強盗と呼んだ。同省によると、米国の政府機関や民間企業はそれ以来、27億ドル（24億4000万ユーロ）以上を凍結したという。

AP通信によると、当局は通常、裁判所に没収請求を申し立て、その後裁判官が回収された資金に対する正当な請求権を持つ者を決定する。

同省国家安全保障担当首席司法次官補M・スコット・プロクター氏は、「北朝鮮政府は、仮想通貨窃盗を通じて不正政権と違法兵器計画に資金を提供している」と述べた。

北朝鮮はバイナンスのハッキングへの関与を否定している。

Source link