Bộ Tư pháp Mỹ cho biết tin tặc Triều Tiên đã chiếm hơn 400 triệu USD tài sản mã hóa trong 18 tháng bằng chiến dịch deepfake FaceStealer.
Bộ Tư pháp Mỹ (DOJ) hôm thứ Năm cho biết tin tặc Triều Tiên đã đánh cắp hơn 400 triệu USD tài sản mã hóa trong 18 tháng qua bằng một thủ đoạn tấn công phi kỹ thuật. Thủ đoạn này dựa trên đoạn phim webcam ghi sẵn và video deepfake do AI tạo ra. Cơ quan này đồng thời thông báo đã thu giữ hạ tầng phục vụ chiến dịch.
Thủ đoạn mà FBI gọi là “FaceStealer” biến các cuộc gọi hội nghị trực tuyến thành cái bẫy. Theo DOJ, tin tặc dụ mục tiêu tham gia cuộc họp bằng tài khoản chiếm đoạt từ những nạn nhân trước đó, rồi phát đoạn phim ghi sẵn của những người quen đáng tin cậy để giả lập sự hiện diện của họ. Nhóm này còn dùng AI tạo video deepfake về các nhân vật nổi tiếng trong ngành tài sản mã hóa và những lĩnh vực liên quan nhằm tăng sức thuyết phục.
Khi mục tiêu đã mất cảnh giác, kẻ tấn công dựng lên một sự cố kỹ thuật giả, chẳng hạn báo rằng không nghe được tiếng của người đó, rồi gửi một đường dẫn để “khắc phục”. Đường dẫn này thực chất cài đặt mã độc. Từ đó, tin tặc có thể rút sạch tiền trong ví hoặc lợi dụng quyền truy cập của nạn nhân vào các hệ thống khác, đôi khi chờ nhiều tháng hoặc hơn một năm mới ra tay. FBI cho biết đã thu giữ hơn 900 đoạn ghi hình webcam của các nạn nhân theo lệnh của tòa án liên bang.
DOJ xác định chiến dịch gắn với các nhóm tin tặc Triều Tiên được biết đến dưới nhiều tên gọi như Sapphire Sleet, BlueNoroff và APT38. Cơ quan này cũng cảnh báo tin tặc ngày càng nhắm vào các nhà phát triển phần mềm nguồn mở, nhiều khả năng để tạo điều kiện cho các cuộc tấn công chuỗi cung ứng.
Thu hồi 1,2 tỷ USD từ vụ tấn công Binance
Thông báo được đưa ra cùng lúc với cập nhật về vụ tấn công Binance có quy mô kỷ lục. DOJ cho biết đã được tòa án cho phép tịch thu hoặc phong tỏa hơn 1,2 tỷ USD trong khoảng 6,4 tỷ USD bị đánh cắp khỏi sàn giao dịch này ngày 29/10. Khoản này nằm trong tổng số hơn 2,7 tỷ USD đã bị đóng băng đến nay.
FBI quy trách nhiệm vụ việc cho nhóm tin tặc Triều Tiên TraderTraitor. Theo cơ quan này, số tiền thu được đã bị rửa với tốc độ rất nhanh, cứ khoảng 25 giây lại có một ví mới được khởi tạo. Triều Tiên phủ nhận liên quan và gọi kết luận của FBI là hành động khiêu khích chính trị.
Các động thái trên cho thấy hoạt động đánh cắp tài sản mã hóa đã trở thành nguồn thu trọng yếu đối với tài chính của Bình Nhưỡng. Mỹ gần đây đã áp lệnh trừng phạt đối với 11 cá nhân liên quan đến một đường dây nhân sự công nghệ thông tin của Triều Tiên, vốn đã chuyển hàng triệu USD tài sản mã hóa. Giới nghiên cứu cũng đã thống kê nhiều phương thức mà tin tặc của chính quyền này dùng để xâm nhập các công ty tài sản mã hóa.
Giới chức Mỹ cho biết nỗ lực truy vết và thu hồi số tiền bị đánh cắp từ Binance vẫn đang tiếp tục.
