米国、北朝鮮のハッキングインフラを差し押さえ、Binanceから12億ドルの暗号資産が盗難

司法省は木曜日、数十億ドルの暗号資産を盗み出した北朝鮮グループのキャンペーンに対する協調的な行動を発表した。これには FaceStealer として知られるソーシャルエンジニアリングの手法の背後にあるクラウドインフラの差し押さえと、暗号資産取引所 Binance から盗まれた 1.2 billion ドル以上の裁判所による差し押さえが含まれる。

2つの作戦のうち大きい方は、Binance からの 6 billion ドル以上の仮想資産の盗難に関連しており、FBI はこれを北朝鮮の軍事ハッカー集団 TraderTraitor によるものとしている。民間の仮想資産サービスプロバイダーと協力している捜査当局は、盗まれた資金のうち 2.7 billion ドル以上を凍結し、裁判所はそのうち 1.2 billion ドル以上の差し押さえを承認した。

司法省刑事局担当のアシスタント司法長官、A. Tysen Duva は、同局のコンピュータ犯罪課とパートナーが、盗まれた Binance の資産を「法執行機関の手の届かないところに運ばれる前に」凍結し、「この歴史的な侵害の約半分」を阻止したと述べた。

FBI はまた、この手法の仕組みを詳述した警告を木曜日に発表した。Sapphire Sleet、BlueNoroff、APT38、Stardust Chollima として一般に知られるハッカーは、Telegram、LinkedIn、Slack、Discord のアカウントを乗っ取り、ターゲットをビデオ会議に招待する。リンクは、ハッカーによって「本物のインターフェースと区別がつかないように設計された」Zoom や Microsoft Teams の偽装バージョンをホストする、タイポスクワッティングされたドメインにつながる。

FBI が差し押さえたインフラには、その後の攻撃で被害者になりすますためにハッカーが再生した、密かに録画された 900 本以上のウェブカメラビデオのライブラリが含まれていた。映像は、被害者がビデオチャットの開始を待っている間に撮影されたものである。警告では、ライブラリの編集・ぼかし処理された例が公開された。1つの侵害が次の被害者のビデオと連絡先リストをもたらすため、ターゲットと被害者のプールは「指数関数的に増加する」と警告は指摘している。

このキャンペーンは、過去 18 か月間に暗号資産および Web3 セクターから 400 million ドル以上を流出させた。FBI は、その後の攻撃で被害者になりすますために使用された 900 本以上の被害者ビデオを差し押さえたと発表した。

FBI ロサンゼルス支局担当アシスタントディレクターの Patrick Grandy は、この手法は「最も経験豊富でセキュリティ意識の高いコンピュータユーザーでさえ欺くことができる」と述べた。