Bộ Tư pháp Mỹ: Tin tặc Triều Tiên lợi dụng video gọi giả mạo sâu để đánh cắp hơn 400 triệu USD tài sản tiền điện tử
Vào thứ Năm, Bộ Tư pháp Hoa Kỳ cho biết, các hacker từ Triều Tiên trong 18 tháng qua đã đánh cắp hơn 400 triệu đô la tài sản tiền điện tử thông qua một kế hoạch kỹ thuật xã hội dựa trên video ghi âm bí mật và giả mạo sâu bằng AI, và đã thông báo rằng họ đã tịch thu cơ sở hạ tầng mà hành động này dựa vào. FBI gọi phương pháp này là "FaceStealer", với cốt lõi là biến cuộc gọi hội nghị video thành bẫy: các hacker sử dụng tài khoản bị đánh cắp của nạn nhân trước đó để dụ mục tiêu tham gia cuộc họp, sau đó phát video từ camera của người liên hệ đáng tin cậy đã được ghi sẵn để mô phỏng sự hiện diện của họ, từ đó lấy được lòng tin của mục tiêu.
Băng nhóm này cũng sẽ sử dụng AI để tạo ra video giả mạo sâu của những người nổi tiếng trong ngành tiền điện tử và các ngành liên quan, làm cho trò lừa đảo trở nên thuyết phục hơn. Khi mục tiêu trở nên lơ là, kẻ tấn công sẽ tạo ra sự cố kỹ thuật giả, chẳng hạn như tuyên bố rằng bên kia không thể nghe thấy âm thanh, và cung cấp liên kết "sửa chữa" mà thực chất được sử dụng để cài đặt phần mềm độc hại. Sau đó, các hacker có thể làm trống ví của nạn nhân hoặc sử dụng quyền truy cập hệ thống của họ, đôi khi sẽ ẩn mình trong nhiều tháng hoặc thậm chí hơn một năm trước khi hành động. FBI cho biết đã thu giữ hơn 900 đoạn video từ camera của các nạn nhân FaceStealer theo lệnh khám xét liên bang.
Bộ Tư pháp liên kết hành động này với các tổ chức liên quan đến Triều Tiên như Sapphire Sleet, BlueNoroff, APT38, và cảnh báo rằng các hacker này đang ngày càng nhắm vào các nhà phát triển phần mềm mã nguồn mở, dường như đang chuẩn bị cho các cuộc tấn công chuỗi cung ứng. Cùng ngày, Bộ Tư pháp cũng đã thông báo về tiến triển của vụ trộm Binance, cho biết đã nhận được sự cho phép của tòa án để tịch thu hoặc hạn chế hơn 1,2 tỷ đô la trong số khoảng 6,4 tỷ đô la tài sản bị đánh cắp, thuộc về một phần trong số hơn 2,7 tỷ đô la đã bị đóng băng. FBI quy trách nhiệm vụ trộm này cho tổ chức Triều Tiên TraderTraitor, và cho biết họ đang rửa tiền với tốc độ khoảng mỗi 25 giây tạo ra một ví mới. Triều Tiên phủ nhận tham gia, cho rằng kết luận của FBI là một sự khiêu khích chính trị.