Що сталося
12 листопада Міністерство юстиції США оголосило одразу про два удари по хакерах КНДР. Перший — по грошах, викрадених у Binance 29 жовтня: суд дозволив вилучити або заарештувати понад $1,2 млрд. Це частина суми понад $2,7 млрд, яку влада США та приватні компанії вже заморозили. Загалом, за даними Мін’юсту, з біржі вивели понад $6 млрд. Другий удар — по схемі FaceStealer: ФБР відключило її хмарні сервери й вилучило понад 900 записів із вебкамер жертв. За оцінкою відомства, за 18 місяців схема принесла хакерам понад $400 млн.
Деталі
Злам Binance ФБР приписує групі TraderTraitor — військовим хакерам КНДР. Мін’юст пише, що пошук, заморожування й конфіскація решти коштів тривають: викрадене досі ганяють через мости, міксери та біржі. Як і кому повернуть вилучене, у релізі не сказано. Binance, за даними Cointelegraph, ще раніше покрила втрати клієнтів із власних коштів.
FaceStealer, за описом ФБР, працює по колу:
- Хакери заражають комп’ютер жертви, забирають її Telegram чи WhatsApp і таємно записують її обличчя з вебкамери.
- З цього акаунта вони пишуть знайомим жертви й кличуть «зідзвонитися» в Zoom або Teams.
- Незадовго до зустрічі надсилають посилання на підроблений домен, наприклад uu01webzoom.us або teams.livemeet.us.
- У фальшивій кімнаті крутять записане відео знайомого. Потім кажуть, що «вас не чути», і просять поставити «оновлення» або вставити команду в термінал.
- Це шкідлива програма: вона краде гаманці, паролі й знову записує камеру — нова жертва стає приманкою для наступних.
Що це означає
Кого стосується. Усіх, хто тримає крипту на комп’ютері й спілкується в Telegram, Slack чи LinkedIn. Окремо ФБР попереджає розробників відкритого коду: через одного зламаного мейнтейнера хакери намагалися заразити JavaScript-бібліотеку з десятками мільйонів завантажень на тиждень.
Як не попастися — поради ФБР. Заходьте на зустріч через встановлений застосунок Zoom або Teams за кодом, а не за посиланням. Камеру вмикайте, лише коли побачили й почули співрозмовника. Ніколи не запускайте скрипти й команди в терміналі на прохання учасника дзвінка. Підтверджуйте зустріч іншим каналом — дзвінком чи SMS. Увімкніть двофакторний захист у месенджерах, а великі суми тримайте не в браузерному гаманці. Як влаштований сам злам біржі й куди пішли гроші, ми докладно розбирали в матеріалі про злам Binance на $6,3 млрд.
Горизонт. Вилучені $1,2 млрд — це проміжний крок: до конфіскації й повернення мине кілька місяців судових процедур. Підозрюєте зараження — створіть новий гаманець на чистому пристрої, переведіть туди кошти й подайте заяву на IC3.gov з позначкою «FaceStealer».
Контекст
Ще 1 листопада хакери проганяли викрадене через Tron: $140 млн пішли через чотири мости, а ФБР вимагало від THORChain блокувати такі перекази. Тепер частина грошей уперше отримала судовий арешт.
