Северокорейские хакеры похитили более $400 млн в криптовалюте с помощью ИИ и дипфейков
По подсчетам Министерства юстиции США и ФБР, похищение столь крупной суммы было совершено не одномоментно, а в течение последних 18 месяцев. Как утверждается, злоумышленники использовали искусственный интеллект, поддельные видеоконференции и психологические манипуляции, чтобы обманом получать доступ к компьютерам жертв. Вырученные средства, как считают американские власти, помогают финансировать режим Ким Чен Ына и его военные программы.
Схема получила название FaceStealer. Хакеры приглашали сотрудников криптовалютных компаний и разработчиков программного обеспечения на видеозвонки, используя взломанные аккаунты их знакомых. Во время встречи жертва видела заранее записанное видео человека, которому доверяла. В некоторых случаях преступники применяли дипфейки известных представителей криптоиндустрии.
Затем злоумышленники инсценировали техническую неисправность — например, утверждали, что собеседника не слышно. Для устранения проблемы ему предлагали перейти по ссылке или выполнить определённые действия на компьютере. В результате устанавливалась вредоносная программа, позволявшая похищать криптовалюту, перехватывать аккаунты и получать доступ к контактам жертвы.
По данным ФБР, преступники также использовали записи с веб-камер своих жертв, чтобы в дальнейшем выдавать себя за них и обманывать их знакомых. Следователи обнаружили и изъяли более 900 видеозаписей.
12 ноября Минюст США объявил
