U.S. thu giữ hạ tầng hack của Triều Tiên, $1.2 billion tiền mã hóa bị đánh cắp từ Binance

Bộ Tư pháp vào hôm thứ Năm đã công bố các hành động phối hợp chống lại các chiến dịch của các nhóm Triều Tiên đã đánh cắp hàng tỷ đô la tiền điện tử, thu giữ cơ sở hạ tầng đám mây đằng sau một kế hoạch thao túng tâm lý được gọi là FaceStealer và việc thu giữ hơn $1.2 tỷ bị đánh cắp từ sàn giao dịch tiền điện tử Binance theo lệnh của tòa án.

Hoạt động lớn hơn trong số hai hoạt động có liên quan đến vụ trộm hơn $6 tỷ tài sản ảo từ Binance, mà FBI đã quy trách nhiệm cho các tin tặc quân đội Triều Tiên mà họ gọi là TraderTraitor. Các nhà điều tra làm việc với các nhà cung cấp dịch vụ tài sản ảo tư nhân đã phong tỏa hơn $2.7 tỷ số tiền bị đánh cắp, và các tòa án đã cho phép thu giữ hơn $1.2 tỷ trong số tiền đó. 

A. Tysen Duva, trợ lý tổng chưởng lý phụ trách Vụ Hình sự của DOJ, cho biết bộ phận tội phạm máy tính và các đối tác của họ đã phong tỏa các tài sản Binance bị đánh cắp “trước khi chúng vượt ra ngoài tầm với của cơ quan thực thi pháp luật,” ngăn chặn “khoảng một nửa vụ vi phạm lịch sử này.”

FBI cũng đã đưa ra một cảnh báo vào thứ Năm chi tiết về cơ chế của kế hoạch này. Các tin tặc được công khai là Sapphire Sleet, BlueNoroff, APT38 và Stardust Chollima chiếm quyền điều khiển các tài khoản trên Telegram, LinkedIn, Slack và Discord và mời các mục tiêu tham gia các cuộc họp video. Các liên kết dẫn đến các tên miền mạo danh, lưu trữ các phiên bản giả mạo của Zoom và Microsoft Teams “được các tin tặc thiết kế để không thể phân biệt được với các giao diện chính hãng.”

Cơ sở hạ tầng bị FBI thu giữ chứa một thư viện gồm hơn 900 video webcam được ghi hình bí mật mà các tin tặc đã phát để giả mạo nạn nhân trong các cuộc tấn công tiếp theo. Các cảnh quay được thu thập từ các nạn nhân khi họ đợi các cuộc trò chuyện video bắt đầu. Cảnh báo đã công bố các ví dụ được biên tập và làm mờ về thư viện này. Vì mỗi lần xâm nhập sẽ mang lại video và danh sách liên lạc của nạn nhân tiếp theo, nhóm mục tiêu và nạn nhân “tăng lên theo cấp số nhân,” cảnh báo cho biết.