米司法省、北朝鮮ハッカーの「FaceStealer」インフラを差し押さえ　12億ドル超のバイナンス盗難資産を押収・凍結

PANews 11月13日付、米司法省は北朝鮮ハッカーのソーシャルエンジニアリング攻撃「FaceStealer」が使用したクラウドインフラを差し押さえたと明らかにし、裁判所の許可を得て12億ドル超のバイナンス盗難資産を押収または凍結した。10月29日前後、北朝鮮軍のハッカー「TraderTraitor」がバイナンスから60億ドル超の資産を盗み、現在27億ドル超が凍結されている。FaceStealerは盗まれたアカウントでビデオ会議を開始し、事前録画した映像やディープフェイク映像で信頼を得たうえで、偽の不具合を装って標的にマルウェアをインストールさせる。この攻撃は18か月間で4億ドル超を窃取し、オープンソースソフトウェアのメンテナーも標的にしている。