Минюст США сообщил о раскрытии схемы FaceStealer, в рамках которой связанные с КНДР хакеры за последние 18 месяцев похитили криптовалюту на сумму свыше $400 млн. Одновременно ведомство объявило об изъятии облачной инфраструктуры, использовавшейся злоумышленниками.

По данным ведомства, атаки строились на социальной инженерии. Жертв приглашали на видеовстречи, где с помощью заранее записанных роликов и дипфейков злоумышленники выдавали себя за их знакомых.

Схема работала за счёт того, что жертва видела на экране привычное лицо и теряла бдительность. После установления доверия её склоняли к нужным действиям, связанным с криптоактивами.

Изъятие облачной инфраструктуры означает, что часть серверов, через которые велась кампания, перешла под контроль властей США. Это может затруднить дальнейшую работу группировки в прежнем виде.

Оценить полный ущерб от FaceStealer пока сложно, поскольку в отчётности фигурирует только подтверждённая сумма потерь. Остаётся вопрос, как именно верифицировали причастность к КНДР и сколько эпизодов ещё не атрибутировано.