Министерство юстиции США получило разрешение суда на изъятие или замораживание более чем $1.2 млрд, связанных с кражами криптовалют.

Судебные меры и связанные кражи

Binance сообщила о краже на сумму $6.3 млрд 29 октября; ФБР связывает этот инцидент с TraderTraitor, который, по сообщениям, связан с Lazarus.

С тех пор власти заявили, что они заморозили более $2.7 млрд связанных активов, и Министерство юстиции предприняло шаги, чтобы взять под контроль более $1.2 млрд.

Еще один вывод из строя инфраструктуры

Тот же судебный приказ позволил демонтировать облачную инфраструктуру, связанную с отдельной схемой из Северной Кореи, которую ФБР называет FaceStealer, — по сообщениям, она принесла более $400 млн за восемнадцать месяцев.

Как действует схема

Согласно документам и описаниям агентств, жертвы получают приглашение, которое выглядит как отправленное знакомым и ссылается на предыдущие разговоры, чтобы вызвать доверие.

• Ссылка ведёт получателя на поддельную страницу Zoom или Teams, где воспроизводится заранее записанное видео ожидаемого собеседника.
• Это видео может быть дипфейком известной фигуры в криптосфере, и при звонке обычно отсутствует звук.
• Подсказка "обновить" программное обеспечение для видеоконференций устанавливает стилер, который при запуске похищает кошельки и контакты.
• Пока жертвы пытаются восстановить звук, злоумышленники, как сообщается, записывают видео с веб-камер; ФБР обнаружило более 900 таких записей.

Цели и риск цепочки поставок

Сообщается, что целями являются сотрудники крипто- и web3-компаний, а также мейнтейнеры открытого ПО, чьи репозитории могут быть использованы для атак на цепочки поставок.

Компрометированные аккаунты разработчиков и инструменты позволяют злоумышленникам вставлять вредоносный код в зависимости программного обеспечения, повышая риски для проектов и конечных пользователей.

Практические меры предосторожности

Если при видеозвонке нет звука и появляется требование срочно установить ПО, рекомендации по безопасности — немедленно покинуть звонок и независимо проверить такое требование.

Организациям рекомендуется укреплять аккаунты разработчиков, отслеживать изменения в репозиториях и применять многофакторную аутентификацию, чтобы снизить риск кражи учетных данных.