รัฐบาลสหรัฐฯ เปิดเผยเมื่อวันพฤหัสบดีว่า พวกเขาได้รับอนุญาตจากศาลในการยึดหรือระงับการใช้ทรัพย์สินกว่า 1.2 พันล้านเหรียญ ที่ถูกขโมยไปในการโจรกรรมครั้งใหญ่ของ Binance มูลค่า 6.3 พันล้านเหรียญ เมื่อเดือนที่แล้ว ซึ่งเป็นส่วนหนึ่งของความพยายามครั้งใหญ่ในการหยุดยั้งการโจรกรรมสกุลเงินดิจิทัลของเกาหลีเหนือ
ศาลยังอนุญาตให้ปิดโครงสร้างพื้นฐานบนคลาวด์ที่ใช้ในแผนการทางสังคมวิศวกรรมของรัฐประชาชนเกาหลี (DPRK) ที่เรียกว่า “FaceStealer” ซึ่งสามารถกอบโกยเงินได้กว่า 400 ล้านเหรียญในช่วง 18 เดือนที่ผ่านมา เหยื่อส่วนใหญ่มักเป็นผู้ที่ทำงานในอุตสาหกรรมสกุลเงินดิจิทัลและ Web3 รวมถึงนักพัฒนาซอฟต์แวร์โอเพนซอร์ส
900+ faces stolen
เจ้าหน้าที่พิเศษ Jeremy Robertson จาก FBI Los Angeles อธิบายว่า การหลอกลวงนี้จะดูสมจริงเพราะอ้างอิงจากการสนทนาหรือความสนใจที่เหยื่อเคยแสดงต่อบุคคลนั้นจริง
‘You’re on mute’ as a social engineering vector
Brett Leatherman จาก FBI ระบุว่า ผู้กระทำผิด ซึ่งเรียกกันว่า Sapphire Sleet และชื่ออื่น ๆ เป็นส่วนหนึ่งของความพยายามในวงกว้างของเกาหลีเหนือในการสร้างรายได้ให้กับระบอบการปกครอง การขโมยสินทรัพย์เสมือน และการเข้าถึงเครือข่ายออนไลน์ที่เชื่อถือได้
Binance heist update
เมื่อสัปดาห์ที่แล้ว Binance เปิดเผยว่าผู้โจมตีได้วางรากฐานสำหรับแคมเปญหลายขั้นตอนที่ซับซ้อนนี้ตั้งแต่เดือนมิถุนายน โดยเกี่ยวข้องกับการหลอกลวงทางสังคมระหว่างการสัมภาษณ์งานปลอม การดาวน์โหลดมัลแวร์ การเข้าควบคุมเครื่องมือ AI ภายใน การเข้าควบคุมปลายทาง และวิธีการอนุมัติธุรกรรมขั้นสูง นับตั้งแต่การโจรกรรม หน่วยงานสอบสวนของรัฐบาลกลางและพันธมิตรภาคเอกชนได้ช่วยอายัดสินทรัพย์ที่ถูกขโมยไปได้กว่า 2.7 พันล้านเหรียญ
ศัพท์ที่ควรรู้
- DOJ – กระทรวงยุติธรรมสหรัฐฯ ที่เข้ามาดำเนินการทางกฎหมายต่อการฉ้อโกงครั้งนี้
- Binance – แพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัลที่ตกเป็นเหยื่อของการโจรกรรมครั้งใหญ่
- FaceStealer – ชื่อของแผนการทางสังคมวิศวกรรมที่ใช้โดยรัฐบาลเกาหลีเหนือ
- Social engineering – เทคนิคการหลอกลวงทางสังคมที่ใช้ในการเข้าถึงข้อมูลหรือสินทรัพย์
ที่มา: The Register