وزارت دادگستری ایالات متحده روز پنجشنبه اعلام کرد که زیرساختهای ابری مورد استفاده هکرهای کره شمالی در یک کلاهبرداری ویدئویی را توقیف کرده است. این کلاهبرداری که به نام "FaceStealer" شناخته میشود، طی ۱۸ ماه بیش از ۴۰۰ میلیون دلار (۳۶۱ میلیون یورو) ارز دیجیتال به سرقت برده است.
جزئیات کلاهبرداری و روشهای هکرها
هکرها در این کلاهبرداری ابتدا یک خطای فنی جعلی را به نمایش میگذارند و سپس لینکی برای "رفع" آن ارائه میدهند که منجر به نصب بدافزار میشود. گزارشها نشان میدهد که در برخی موارد، آنها چندین ماه یا حتی بیش از یک سال قبل از سرقت وجوه، در انتظار میمانند.
بیشتر بخوانید: وزارت دادگستری به ۲۰ دموکرات در تحقیق آلاسکا نامه فرستاد
پس از این مرحله، آنها از تماسهای قربانیان برای پیدا کردن اهداف جدید استفاده میکنند. اکثر قربانیان این کلاهبرداری در زمینه ارز دیجیتال و دیگر حوزههای مرتبط با اینترنت فعالیت دارند و هکرها بهطور فزایندهای به سراغ توسعهدهندگان نرمافزار متنباز میروند تا بتوانند حملات زنجیره تأمین را انجام دهند.
توقیف و اقدامات قانونی
طبق دستوری از دادگاه فدرال، FBI بیش از ۹۰۰ ویدئوی وبکم از قربانیان را توقیف کرده است. پاتریک گرندی، رئیس دفتر FBI در لس آنجلس، گفت: "اگر نمیتوانید سناریویی را تصور کنید که ممکن است قربانی آن شوید، به اندازه کافی خلاقانه فکر نمیکنید."
افبیآی این کلاهبرداری را به یک خوشه هکری به نام "Sapphire Sleet" یا UNC۱۰۶۹ نسبت میدهد که از هکرهای نظامی کره شمالی جدا است. در مورد هک اخیر بایننس، FBI اعلام کرد که گروهی به نام "TraderTraitor" بیش از ۶ میلیارد دلار (۵.۴ میلیارد یورو) در تاریخ ۲۹ اکتبر به سرقت برده است.
مقامات آمریکایی و شرکتهای خصوصی از آن زمان بیش از ۲.۷ میلیارد دلار (۲.۴۴ میلیارد یورو) را مسدود کردهاند. مقامات معمولاً یک ادعای مصادره در دادگاه ارائه میدهند و سپس قاضی تصمیم میگیرد که چه کسی حق قانونی بر وجوه بازیابی شده دارد.
M. Scott Proctor، معاون اصلی دادستان کل امنیت ملی در وزارت دادگستری، گفت: "دولت کره شمالی برنامههای غیرقانونی و تسلیحاتی خود را از طریق سرقت ارز دیجیتال تأمین مالی میکند." کره شمالی هرگونه دخالت در هک بایننس را رد کرده است.
بیشتر بخوانید: کِوین وارش معاملات همسرش در شرکت سرمایهگذاری مراقبت از حیوانات خانگی را افشا کرد · کره شمالی حدود ۱۰ موشک بالستیک به دریا شلیک کرد




