ԱՄՆ իշխանություններն առգրավել են FaceStealer կեղծ հանդիպումների սխեմայում օգտագործված ամպային ենթակառուցվածքը։ Հետաքննությունների դաշնային բյուրոյի տվյալներով՝ Հյուսիսային Կորեայի հետ կապ ունեցող հաքերներն այդ սխեմայով 18 ամսում գողացել են ավելի քան $400 միլիոնի կրիպտոարժույթ։
ԱՄՆ իշխանությունները համակարգված կառավարական գործողությունների շրջանակում առգրավել են FaceStealer սխեմայում օգտագործված ամպային ենթակառուցվածքը։ Հետաքննությունների դաշնային բյուրոյի տվյալներով՝ Հյուսիսային Կորեայի հետ կապ ունեցող հաքերներն այդ սխեմայով 18 ամսում գողացել են ավելի քան $400 միլիոնի կրիպտոարժույթ։ Հարձակվողներն օգտագործել են վստահելի ծանոթների հաշիվներ և կեղծ տեսահանդիպումներ՝ կրիպտոարժույթի ու Web3-ի ոլորտների մարդկանց թիրախավորելու համար։ Բյուրոն առգրավել է նաև վեբ տեսախցիկներով արված ավելի քան 900 տեսագրություն, որոնց միջոցով հարձակվողները հետագա գրոհների ժամանակ ներկայացել են որպես այլ մարդիկ։
Առգրավմանը նախորդել են գործողության վերաբերյալ հետազոտություններ։ Kaspersky-ն 2025-ի հոկտեմբերին GhostCall անվամբ փաստագրել է գործողություններ, որոնք մասամբ համընկնում են այս արշավի հետ, Arctic Wolf-ը 2026-ի ապրիլին ուսումնասիրել է արշավը, իսկ JUMPSEC-ը 2026-ի հուլիսին վերլուծել է կեղծ հանդիպումների գործողությունը։
Հարձակվողները հանդիպման հրավերներն ուղարկում են նախորդ զոհերից գողացված հաշիվներով։ Կեղծ զանգի ընթացքում վստահություն շահելու համար նրանք ցուցադրում են թիրախին ծանոթ մարդկանց տեսագրություններ կամ օգտագործում են կեղծված տեսանյութեր՝ միաժամանակ ձայնագրելով նոր թիրախի վեբ տեսախցիկի պատկերը։
Այնուհետև հարձակվողները հորինում են ձայնի կամ տեխնիկական այլ խնդիր և առաջարկում իբր այն շտկելու միջոց։ Հղումը կամ կոդ գործարկելու հրահանգները կարող են տեղադրել վնասաբեր ծրագիր, որը հավաքում է զգայուն տվյալներ։ Հասանելիություն ստանալով դրամապանակներին, վերականգնման արտահայտություններին, հաղորդակցության հաշիվներին ու կոնտակտների ցանկերին՝ հարձակվողները կարող են հասանելիություն ստանալ միջոցներին և կապ հաստատել հաջորդ թիրախի հետ։
The Hacker News-ը գործողությունները կապում է Հյուսիսային Կորեայի հետ առնչվող BlueNoroff խմբի հետ, որը հայտնի է նաև Sapphire Sleet և UNC1069 անուններով։ Խմբի թիրախների թվում են բաց կոդով ծրագրային ապահովում մշակող և սպասարկող մասնագետները․ նրանց սարքերին ու ծրագրային շտեմարանների հաշիվներին հասանելիությունը կարող է հարձակվողներին հնարավորություն տալ ներթափանցելու նաև այլոց օգտագործած ծրագրերի մեջ։
Որոշ օգտատերեր ասում են, որ չեն կարողանում նոր սարքով բացել YouTube-ը։ Թոմ Ուորենը խորհուրդ է տալիս թարմացնել ծրագրային ապահովումը, վերագործարկել սարքն ու կրկին տեղադրել հավելվածը։
Համակարգված հայտարարության շրջանակում ԱՄՆ արդարադատության նախարարությունը նկարագրել է նաև դատարանի թույլտվությամբ ավելի քան $1,2 միլիարդի կրիպտոարժույթի առգրավման և դրա տնօրինման սահմանափակման առանձին գործողություն։ Նախարարության խոսքով՝ այդ կրիպտոարժույթը Binance բորսայի կոտրումից հետո գողացել են Հյուսիսային Կորեայի հետ կապ ունեցող TraderTraitor խմբի անդամները։ Այդ գործողությունը վերաբերում է այլ ակտիվների և առանձին է FaceStealer-ի ենթակառուցվածքի առգրավումից։
1 րոպե
Գերմանիայի անվտանգության գրասենյակը զգուշացնում է, որ Danfoss-ը բավարար թարմացումներ չի տրամադրել սառեցման որոշ համակարգերի դեմ հարձակումներին հակազդելու համար։ CNA-ի հաղորդմամբ՝ հարձակումները թիրախավորել են Շվեդիայից մինչև Բելգիա գտնվող սուպերմարկետների սառնարաններն ու սառցախցիկները՝ ստիպելով խանութներին դեն նետել սնունդը։ Շահագործողները պետք է հնարավորության դեպքում անջատեն խոցելի կառավարման համակարգերը համացանցից կամ ապահովեն դրանց կապի անվտանգությունը։
2 րոպե
Համաձայնագիրը նպատակ ունի Թուրքիայում ստեղծել արևային և հողմային 7 գիգավատ հզորություններ, էներգիայի պահեստավորման համակարգեր և բարելավել էլեկտրացանցը, սակայն ֆինանսավորումն ու ժամանակացույցը չեն հայտարարվել։
2 րոպե
