Північнокорейські хакери, за підрахунками Міністерства юстиції США та ФБР, за останні 18 місяців викрали понад $400 млн у криптовалюті, використовуючи штучний інтелект, підроблені відеоконференції та психологічні маніпуляції. Американська влада вважає, що ці кошти допомагають фінансувати режим Кім Чен Ина та його військові програми.
Схема отримала назву FaceStealer. Хакери запрошували співробітників криптовалютних компаній та розробників програмного забезпечення на відеодзвінки, використовуючи зламані облікові записи їхніх знайомих. Під час таких «зустрічей» жертва бачила заздалегідь записане відео людини, якій довіряла, а в окремих випадках застосовувалися дипфейки відомих представників криптоіндустрії.
Далі зловмисники інсценували технічну несправність, наприклад, скаржилися, що не чують співрозмовника. Для нібито усунення проблеми жертві пропонували перейти за посиланням або виконати певні дії на комп’ютері. Унаслідок цього встановлювалося шкідливе програмне забезпечення, яке давало змогу викрадати криптовалюту, перехоплювати акаунти та отримувати доступ до контактів.
За даними ФБР, хакери також використовували записи з вебкамер своїх жертв, щоб надалі видавати себе за них і обманювати їхніх знайомих. Слідчі виявили та вилучили понад 900 таких відеозаписів.
12 листопада Міністерство юстиції США оголосило про конфіскацію хмарної інфраструктури, що застосовувалася в операції FaceStealer. Також американська влада домоглася судових рішень про арешт або блокування криптовалюти на суму понад $1,2 млрд, викраденої під час окремої атаки на біржу Binance.
