„FaceStealer“-ის კიბერშეტევები ღია კოდის პროგრამისტებს უმიზნებს

აშშ-ის სამართალდამცავმა უწყებებმა ღრუბლოვანი ინფრასტრუქტურა ამოიღეს. კიბერდამნაშავეებმა, სავარაუდოდ, მისი მეშვეობით დახვეწილი სისტემით 400 მილიონ დოლარზე მეტი მოიპარეს კრიპტოვალუტაში. აშშ-ის იუსტიციის სამინისტრო თაღლითურ კამპანიას „FaceStealer“-ს უწოდებს და განმარტავს, რომ ჩრდილოეთ კორეის რეჟიმის სამსახურში მყოფმა კიბერდამნაშავეებმა სულ უფრო ხშირად ამოიღეს სამიზნეში ღია კოდის პროგრამული უზრუნველყოფის სფეროში მომუშავე პირები. ცალკეულ პირებზე თავდასხმით მათ ხშირად ბევრად მეტი ადამიანის დაზარალება შეუძლიათ. ამასთან, სამინისტრომ გაასაჯაროვა, რომ სასამართლოს ნებართვა მიიღო Binance-ზე რეკორდული მოპარვის შედეგად გაყინული 1,2 მილიარდი დოლარის ამოსაღებად.

აშშ-ის იუსტიციის სამინისტროს განმარტებით, „FaceStealer“-ის დროს მსხვერპლებს წინა მსხვერპლთა გატეხილი ანგარიშების გამოყენებით არწმუნებენ, მონაწილეობა მიიღონ ვითომდა ვიდეოკონფერენციებში ცნობილ ადამიანთან ან მის დიფფეიქთან. იქ იმ ადამიანის წინასწარ ჩაწერილ ვიდეოებს აჩვენებენ, რომელსაც მსხვერპლი იცნობს. ვიდეოში ეს პირი ტექნიკური პრობლემის არსებობას ამტკიცებს. თითქოსდა მის მოსაგვარებლად გაზიარებული ბმული მავნე პროგრამაზე გადადის. სამიზნის კომპიუტერში შეღწევის შემდეგ კიბერდამნაშავეები, მაგალითად, კრიპტოვალუტას იპარავენ. ამ გზით მათ სხვა ადამიანების სამიზნეში ამოღების შესაძლებლობაც ეძლევათ. რამდენიმე შემთხვევაში კრიპტოვალუტა და საკომუნიკაციო ანგარიშები პირველი ინფიცირებიდან მხოლოდ რამდენიმე თვის ან ერთ წელზე მეტი ხნის შემდეგ გატეხეს.

ანგარიშის თანახმად, თავდაპირველად ამ გზით ძირითადად კრიპტოვალუტის სფეროსა და ვებ3-სერვისებში მომუშავე პირებს ესხმოდნენ თავს. ახლა კი სულ უფრო ხშირად ესხმიან თავს მათ, ვინც ღია კოდის პროგრამულ უზრუნველყოფას ქმნის და ინარჩუნებს. მიზანი მათ საცავებზე წვდომის მოპოვებაა. ეს პროგრამული უზრუნველყოფის მიწოდების ჯაჭვებზე დაგეგმილ თავდასხმებზე მიუთითებს. ღია კოდის პროგრამულ უზრუნველყოფას ხშირად მნიშვნელოვან ადგილებში იყენებენ, ამიტომ ასეთ წვდომას დამანგრეველი შედეგები შეიძლება მოჰყვეს. FBI-მ თაღლითური კამპანიის მსხვერპლთა მიერ ჩაწერილი 900-ზე მეტი ვიდეო ამოიღო.

ვრცელ ტექსტში აშშ-ის იუსტიციის სამინისტრო Binance-ზე მომხდარი ქურდობის საპასუხო ზომებსაც მიმოიხილავს. დოკუმენტის თანახმად, მოპარული თანხის გაყინული ნაწილის ამოღება ნებადართულია. სავარაუდოდ, ჩრდილოეთ კორეელმა ქურდებმა 29 ოქტომბერს Binance-ის კრიპტობირჟიდან, დაახლოებით ოთხ საათში, სულ 6,3 მილიარდი დოლარი მოიპარეს. ამას წინ უძღოდა თვეების განმავლობაში დაგეგმვა, ყალბი გასაუბრებები და თავდასხმები მავნე პროგრამებითა და გატეხილი ხელოვნური ინტელექტის ხელსაწყოებით. მოპარული თანხის ნახევარზე ოდნავ ნაკლები, დაახლოებით 2,85 მილიარდი დოლარი, გაყინეს. Binance-ის თქმით, კომპანიამ ზარალი საკუთარი სახსრებით უკვე დიდწილად აანაზღაურა.