BIST10011 843
+1,51 %
ДОЛЛАР50,26
+0,06 %
ЕВРО55,74
-0,44 %
ЗОЛОТО3 882,00
-0,08 %
ПРОЦЕНТ36,00 %
-1,00
БИТКОИН68 579
-3,91 %
14 ноября 2026 г.19°
BIST10011 843
+1,51 %
ДОЛЛАР50,26
+0,06 %
ЕВРО55,74
-0,44 %
ЗОЛОТО3 882,00
-0,08 %
ПРОЦЕНТ36,00 %
-1,00
БИТКОИН68 579
-3,91 %
14 ноября 2026 г.19°

Загрузка...

ФБР: хакеры КНДР с помощью дипфейков атакуют криптоинвесторов и разработчиков

Северокорейская группировка выманивает жертв на поддельные видеовстречи в Zoom и Teams, где «собеседником» оказывается тайно записанное видео знакомого. Схема FaceStealer принесла хакерам более 400 млн долларов за 18 месяцев и теперь нацелена на авторов открытого ПО.

Редакционная служба RuskiGazeta13 ноября 2026 г., 10:20

ФБР: хакеры КНДР с помощью дипфейков атакуют криптоинвесторов и разработчиков

Федеральное бюро расследований США предупредило о схеме социальной инженерии, с помощью которой связанные с КНДР хакеры за последние 18 месяцев похитили криптовалюту более чем на 400 млн долларов. В ФБР её назвали FaceStealer («похититель лиц»): злоумышленники тайно записывают видео с веб-камер жертв и затем используют эти записи, чтобы обманывать их знакомых.

Звонок, в котором нет собеседника

Атака начинается со взломанного аккаунта в Telegram или LinkedIn. От имени его владельца жертве приходит приглашение в календаре на встречу, причём, по словам специального агента ФБР Джереми Робертсона, ссылка ведёт на домен с намеренной опечаткой. Человек попадает в поддельную копию Zoom, Microsoft Teams или Google Meet. «Вы увидите лицо пригласившего вас друга или партнёра, увидите, как он оглядывается и шевелит губами, но не услышите звука», — описал Робертсон.

Затем в чате появляется сообщение, что собеседник вас не слышит и нужно обновить программу. «Исправление» устанавливает вредоносное ПО, которое крадёт криптовалюту и пересылает хакерам список контактов. Тем временем веб-камера новой жертвы тайно ведёт запись, и её лицо становится приманкой для следующего круга атак. По данным Минюста США, в ряде случаев кража или захват аккаунтов происходили спустя месяцы и даже больше года после заражения.

Флаг КНДР на флагштоке

Дипфейки и открытый код

В ФБР отмечают, что группировка, известная как Sapphire Sleet, UNC1069, APT38 и BlueNoroff, начала применять созданные искусственным интеллектом дипфейки известных людей из мира криптовалют и Web3, чтобы сделать встречи убедительнее. «Северокорейские хакеры всё чаще сочетают компьютерные взломы, социальную инженерию и новые технологии, такие как дипфейки», — заявил представитель кибернаправления ФБР Бретт Литерман.

Новой целью стали разработчики и мейнтейнеры программ с открытым исходным кодом. Получив доступ к их устройствам и репозиториям, хакеры могут внедрить вредоносный код в программы, которыми пользуется множество людей. По оценке американских прокуроров, такой выбор целей «по всей видимости, рассчитан на атаки на цепочки поставок ПО».

Сувенирная монета биткоина в руке

По решению суда ФБР отключило облачную инфраструктуру схемы и изъяло более 900 видеозаписей жертв. «Все пострадавшие — опытные руководители и разработчики из сферы криптовалют и Web3 и даже специалисты по кибербезопасности», — подчеркнул Робертсон. В тот же день Минюст США сообщил об аресте или заморозке более 1,2 млрд долларов из 6,3 млрд, похищенных 29 октября у биржи Binance другой северокорейской группой — TraderTraitor.

Фото: социальные сети, Wikimedia Commons