Il Dipartimento della Giustizia degli Stati Uniti ha annunciato giovedì che ha sequestrato infrastrutture di calcolo cloud collegate a una campagna di hacking attribuita ad attori coreani, operante sotto il nome FaceStealer. Secondo il dipartimento, tale schema mirava a individui lavoranti nei settori delle criptovalute o dei servizi internet tra la primavera del 2023 e metà del 2024, rubando oltre $400 milioni (€361 milioni) in asset digitali attraverso interazioni video ingannevoli.
Mecanismo della campagna: meeting falsi e deepfakes
I hacker hanno cominciato inviando invitazioni per incontri da account compromessi durante attacchi precedenti. Una volta che le vittime si sono connesse alle chiamate, hanno registrato i loro feed webcam e hanno riprodotto clip preregistrate di contatti noti — persone a cui la vittima aveva fiducia — creando un falso senso di autenticità. La Fbi osserva che questi video deepfake includono sempre più avatar generati dall'intelligenza artificiale di personaggi prominenti nel settore delle criptovalute per sembrare più credibili.
Dopo aver stabilito la fiducia, gli hacker hanno simulato errori tecnici e offerto collegamenti apparentemente destinati alla risoluzione di tali problemi. Tali link installavano malware sui dispositivi degli utenti. In alcuni casi, i responsabili attendevano mesi o oltre un anno prima di avviare trasferimenti finanziari. Dopo aver rubato fondi, utilizzavano connessioni all'interno della rete della vittima per identificare nuovi obiettivi, consentendo così l'espansione di una catena d'attacco.
Violazione di Binance: Un evento separato
Il governo degli Stati Uniti ha affermato di possedere l'approvazione giudiziaria per sequestrare oltre 1,2 miliardi di dollari tratti da una piattaforma criptografica denominata Binance, in un incidente avvenuto intorno al 29 ottobre dell'anno scorso. La FBI attribuisce questo attacco ad un gruppo noto come TraderTraitor, distinto dal FaceStealer e non collegato ai hacker militari coreani.
L'azienda cripto-gigante Binance sarebbe stata oggetto di un furto di oltre 6,3 miliardi di dollari (5,7 miliardi di euro), secondo l'Associated Press. Da allora, agenzie statunitensi e imprese private hanno congelato insieme beni ammontanti a più di 2,7 miliardi di dollari (2,44 miliardi di euro). È stato presentato un reclamo di sequestro in base alla legge federale; il giudice deciderà infine chi potrà conservare eventuali fondi recuperati.
Attribuzione della FBI e contesto
La FBI attribuisce al FaceStealer una squadra di hacker nota come Sapphire Sleet o UNC1069. Questa formazione è distinta dai hacker militari coreani associati all'attacco a Binance. Sebbene il Dipartimento della Giustizia dichiari che la Corea del Nord finanzia i suoi programmi illeciti, inclusi quelli relativi alla produzione di armi, attraverso lo sfruttamento delle criptovalute, non conferma un'involucro diretto in nessuna delle due operazioni.
In risposta alle accuse di attività cibernetiche supportate da stati, la Corea del Nord ha negato partecipazione all'attacco su Binance. Nessun comunicato ufficiale è stato emesso da qualunque ente governativo a confermare la responsabilità di tali attacchi.
Nota: L'informazione qui presentata si basa esclusivamente su rapporti e dichiarazioni pubblicamente disponibili attribuite agli enti federali degli Stati Uniti come riportate da Deutsche Welle. Tutte le affermazioni relative ad attori, operazioni o cifre finanziarie sono citate direttamente da tali fonti. Non viene effettuata alcuna verifica indipendente oltre al materiale già pubblicato.