وزارت دادگستری آمریکا اعلام کرد هکرهای کره شمالی طی ۱۸ ماه گذشته بیش از ۴۰۰ میلیون دلار رمزارز را از طریق طرحی به نام «FaceStealer» که از تصاویر ضبط شده مخفیانه و ویدیوهای دیپ‌فیک برای فریب قربانیان استفاده می‌کند، سرقت کرده‌اند. این وزارتخانه همچنین از توقیف زیرساخت‌های پشت این عملیات خبر داد.
این طرح که FBI آن را «FaceStealer» نامیده، تماس‌های ویدیویی را به تله تبدیل می‌کند. طبق اعلام وزارت دادگستری، هکرها با استفاده از حساب‌های کاربری به سرقت رفته از قربانیان قبلی، اهداف خود را به جلسات ملاقات می‌کشانند. سپس با پخش تصاویر ضبط شده از افراد مورد اعتماد، حضور جعلی خود را شبیه‌سازی کرده و اعتماد قربانی را جلب می‌کنند.
استفاده از هوش مصنوعی برای فریب
این گروه همچنین با استفاده از هوش مصنوعی، ویدیوهای دیپ‌فیک از چهره‌های شناخته شده در صنعت رمزارز و صنایع مرتبط تولید کرده تا طرح خود را متقاعدکننده‌تر جلوه دهد. پس از اینکه قربانی احساس راحتی کرد، مهاجمان یک مشکل فنی ساختگی ایجاد می‌کنند (مانند ادعای عدم شنیده شدن صدا) و لینکی برای «رفع» آن ارائه می‌دهند که در واقع بدافزار نصب می‌کند.
هدف قرار دادن توسعه‌دهندگان متن‌باز
از آن زمان به بعد، هکرها قادر به تخلیه کیف پول‌های رمزارزی یا سوءاستفاده از دسترسی قربانی به سایر سیستم‌ها هستند و گاهی ماه‌ها یا بیش از یک سال قبل از حمله صبر می‌کنند. FBI اعلام کرد که بیش از ۹۰۰ ویدئوی وب‌کم از قربانیان FaceStealer را تحت حکم فدرال توقیف کرده است. وزارت دادگستری این عملیات را به گروه‌های کره شمالی از جمله Sapphire Sleet، BlueNoroff و APT38 نسبت داده و هشدار داده است که هکرها به طور فزاینده‌ای توسعه‌دهندگان نرم‌افزار متن‌باز را هدف قرار می‌دهند تا حملات زنجیره تأمین را تسهیل کنند.
توقیف وجوه هک بایننس
این اعلامیه همزمان با به‌روزرسانی در مورد هک بی‌سابقه صرافی بایننس منتشر شد. این وزارتخانه اعلام کرد که اکنون مجوز قضایی برای توقیف یا مسدود کردن بیش از ۱.۲ میلیارد دلار از حدود ۶.۴ میلیارد دلار سرقت شده از صرافی در ۲۹ اکتبر را دریافت کرده است که بخشی از بیش از ۲.۷ میلیارد دلار مسدود شده تا کنون است. FBI این سرقت را به گروه کره شمالی TraderTraitor نسبت داد و رژیم همچنین در حال پولشویی سریع این وجوه بوده و تقریباً هر ۲۵ ثانیه یک کیف پول جدید راه‌اندازی می‌کرده است. کره شمالی دست داشتن خود را رد کرده و یافته‌های FBI را «تحریک سیاسی» خوانده است.
