აშშ Binance-იდან მოპარულ 1,2 მილიარდ დოლარზე ყადაღას ითხოვს

რობერტსონმა თქვა: „როცა სისტემაში შეხვალთ, ეკრანზე ის ადამიანი გამოჩნდება, ვინც შეხვედრაზე დაგპატიჟათ, იქნება ეს მეგობარი თუ საქმიანი პარტნიორი, მაგრამ ხმას ვერ გაიგონებთ. დაინახავთ მის სახეს, დაინახავთ, როგორ იყურება აქეთ-იქით და როგორ ამოძრავებს ტუჩებს, შემდეგ კი ტექსტურ ფანჯარაში მითითებებს მიიღებთ“.

ტექსტური ფანჯარა მსხვერპლს ატყობინებს, რომ ვიდეოზარის მეორე მხარეს მყოფ ადამიანს მისი ხმა არ ესმის და აუდიოს გასააქტიურებლად პროგრამული უზრუნველყოფის განახლებაა საჭირო. იქვე გასწორების ბმულსაც უგზავნიან.

„გასწორების“ ბმულზე გადასვლა მსხვერპლის კომპიუტერში კრიპტოვალუტის მომპარავ მავნე პროგრამას აყენებს. ბმული ციფრულ ქურდებს მსხვერპლის საკონტაქტო სიასაც უგზავნის, რათა თაღლითობა გააგრძელონ.

გამოძიების ფედერალური ბიურო „FaceStealer“-ს ჩრდილოეთ კორეასთან დაკავშირებულ ჯგუფს მიაწერს. ჯგუფს „Sapphire Sleet“-ად იცნობენ და ფართოდ მიიჩნევენ „Lazarus Group“-ის განშტოებად. „Sapphire Sleet“-ს ასევე უწოდებენ UNC1069-ს, „Stardust Chollima“-ს, APT38-სა და „BlueNoroff“-ს.

გამოძიების ფედერალური ბიუროს კიბერგანყოფილების დირექტორის მოადგილემ ბრეტ ლითერმანმა ჟურნალისტებს განუცხადა: „ამ საქმიანობის უკან მდგომი ჯგუფები, რომლებსაც ხშირად „Sapphire Sleet“-ისა და სხვა სახელებით მოიხსენიებენ, ჩრდილოეთ კორეის უფრო ფართო ძალისხმევის ნაწილია. ეს ძალისხმევა რეჟიმისთვის შემოსავლის მიღებას, ვირტუალური აქტივების მოპარვასა და ქსელებსა და სანდო ონლაინეკოსისტემებზე წვდომის მოპოვებას ემსახურება“.

ლითერმანმა დასძინა: „ჩრდილოეთ კორეელი ჰაკერები სულ უფრო ხშირად აერთიანებენ კიბერშეღწევას, სოციალურ ინჟინერიასა და ისეთ ახალ ტექნოლოგიებს, როგორიცაა ღრმა ყალბი გამოსახულებები, რათა სხვად გასაღების მცდელობები უფრო დამაჯერებელი და მასშტაბური გახადონ“.

გამოძიების ფედერალურმა ბიურომ ასევე განაახლა ინფორმაცია Binance-ზე 29 ოქტომბრის თავდასხმისას მოპარული აქტივების დაბრუნების შესახებ. მანამდე სააგენტომ 6,3 მილიარდი დოლარის მოპარვა ჩრდილოეთ კორეელ ჰაკერებს მიაწერა. ოპერაცია „TraderTraitor“ „Lazarus Group“-თანაც არის დაკავშირებული.

გასულ კვირას Binance-მა გამოაცხადა, რომ თავდამსხმელებმა თავიანთი „რთული, მრავალეტაპიანი კამპანიის“ საფუძველი ჯერ კიდევ ივნისში მოამზადეს. კომპანიის თქმით, კამპანია მოიცავდა ყალბი გასაუბრებების დროს სოციალური ინჟინერიის გამოყენებას, მავნე პროგრამების ჩამოტვირთვას, კომპანიის შიდა ხელოვნური ინტელექტის ხელსაწყოების გატეხვას, საბოლოო მოწყობილობებზე კონტროლის მოპოვებასა და „ტრანზაქციების ავტორიზაციის მოწინავე მეთოდს“.

მოპარვის შემდეგ ფედერალური გამომძიებლებისა და კერძო სექტორის პარტნიორების დახმარებით 2,7 მილიარდ დოლარზე მეტი მოპარული აქტივი გაიყინა. იუსტიციის დეპარტამენტის მიერ მიღებული სასამართლოს ნებართვა ამ თანხიდან 1,2 მილიარდ დოლარზე მეტს მოიცავს.

თემებიჯერემი რობერტსონიBinanceLazarus GroupSapphire SleetTeamsThe RegisterZoomგამოძიების ფედერალური ბიუროკორეის სახალხო დემოკრატიული რესპუბლიკაFaceStealer

გამოქვეყნდა 13 ნოემბერი, 2026