Biroul Federal de Investigaţii a identificat gruparea responsabilă sub denumirea TraderTraitor, asociată armatei nord-coreene

Autorităţile americane au confiscat sau au obţinut blocarea unor criptomonede în valoare de peste 1,2 miliarde de dolari, furate luna trecută de pe platforma de tranzacţionare Binance, în cadrul unei operaţiuni împotriva atacurilor cibernetice atribuite Coreei de Nord, a anunţat Departamentul Justiţiei din Statele Unite, potrivit postului de televiziune CNBC. Atacul informatic din 29 octombrie, în urma căruia au fost sustrase active digitale de peste 6 miliarde de dolari, a fost atribuit de autorităţile americane unor persoane asociate armatei nord-coreene, iar Biroul Federal de Investigaţii a identificat gruparea responsabilă sub denumirea „TraderTraitor”, incidentul provocând îngrijorări majore privind securitatea pieţei criptomonedelor, relatează sursa citată.

Potrivit Departamentului Justiţiei, eforturile coordonate ale guvernului american şi ale companiilor private au permis până în prezent blocarea unor active digitale în valoare de peste 2,7 miliarde de dolari din suma totală furată, dintre care peste 1,2 miliarde de dolari fac obiectul unor măsuri de confiscare sau indisponibilizare autorizate de instanţă, notează CNBC. Autorităţile continuă să urmărească transferurile de criptomonede, în condiţiile în care membrii grupării TraderTraitor încearcă să spele fondurile prin intermediul mai multor platforme şi canale de tranzacţionare, operaţiunea făcând parte dintr-o acţiune mai amplă împotriva mecanismelor prin care regimul nord-coreean ar finanţa activităţi guvernamentale şi programe militare prin furturi de active digitale, precizează Departamentul Justiţiei, citat de CNBC.

Separat, autorităţile americane au intervenit şi împotriva unei reţele de fraudă informatică denumite „FaceStealer”, responsabilă, potrivit Departamentului Justiţiei, pentru furtul unor criptomonede în valoare de peste 400 de milioane de dolari în ultimele 18 luni, anchetatorii confiscând infrastructura cloud utilizată pentru desfăşurarea atacurilor, mai transmite CNBC. Schema FaceStealer se bazează pe uzurparea identităţii şi manipularea psihologică a victimelor, hackerii organizând întâlniri video false prin folosirea unor conturi compromise şi a înregistrărilor unor persoane cunoscute victimelor, inclusiv materiale de tip deepfake generate cu inteligenţă artificială, arată sursa citată.

În timpul acestor întâlniri, atacatorii invocă o problemă tehnică şi conving victimele să instaleze programe maliţioase, preluând ulterior controlul asupra comunicaţiilor, furând criptomonedele şi folosind contactele persoanelor compromise pentru noi atacuri, uneori la câteva luni sau chiar la peste un an de la infectarea iniţială, explică anchetatorii americani, citaţi de CNBC. Principalele ţinte ale acestei scheme sunt persoanele care activează în industria criptomonedelor şi în sectorul Web3, iar Patrick Grandy, director adjunct responsabil de biroul din Los Angeles al Biroului Federal de Investigaţii, a descris FaceStealer drept „o schemă extrem de eficientă de inginerie socială, capabilă să înşele chiar şi utilizatorii cu experienţă tehnică şi foarte atenţi la securitate”: „Această metodă exploatează încrederea noastră în platformele de videoconferinţă şi în relaţiile personale. Dacă nu vă puteţi imagina o situaţie în care aţi putea deveni victime, înseamnă că nu luaţi în calcul suficiente scenarii”, a avertizat Patrick Grandy.

Totodată, M. Scott Proctor, adjunct principal al procurorului general asistent pentru securitate naţională, a acuzat guvernul nord-coreean că utilizează furturile de criptomonede pentru finanţarea regimului şi a programelor sale ilegale de înarmare, conchide CNBC: „Statele Unite vor combate încercările acestui regim de a obţine profituri din criminalitatea cibernetică. Divizia pentru Securitate Naţională va folosi toate instrumentele disponibile pentru a confisca şi a restitui câştigurile obţinute ilegal de Coreea de Nord”, a declarat oficialul american.