ԱՄՆ-ը թույլտվություն է ստացել առգրավել կամ սառեցնել Binance-ից գողացված $1,2 միլիարդը

ԱՄՆ կառավարությունը նոյեմբերի 12-ին հայտնել է, որ դատարանի թույլտվությունն է ստացել առգրավել կամ սառեցնել Binance կրիպտոարժույթի բորսայից գողացված ավելի քան $1,2 միլիարդը։ Թույլտվությունն ինքնին չի հաստատում, որ ակտիվները վերականգնվել կամ վերադարձվել են։

Հոկտեմբերի 29-ի գողության հետևանքով հափշտակվել է մոտ $6,3 միլիարդ։ Դաշնային քննիչներն ու մասնավոր հատվածի գործընկերներն օգնել են սառեցնել գողացված ակտիվներից ավելի քան $2,7 միլիարդը։ Առգրավման կամ սառեցման թույլտվությունը վերաբերում է այդ գումարի մի մասին, ոչ թե լրացուցիչ գումարի։

ABC News-ն ակտիվների կարգավիճակը տարբեր կերպ է ներկայացրել․ հոդվածի սկզբում ասվում է, որ Հետաքննությունների դաշնային բյուրոն առգրավել է ավելի քան $1,2 միլիարդը, մինչդեռ մանրամասն շարադրանքում նշվում է, որ արդարադատության նախարարությունը ստացել է այդ գումարն առգրավելու կամ սառեցնելու թույլտվություն։

Դատարանն իշխանություններին թույլ է տվել նաև կասեցնել FaceStealer-ում օգտագործվող ամպային ենթակառուցվածքի աշխատանքը։ Դա առանձին սխեմա է, որով խաբեության միջոցով թիրախավորում են տեխնոլոգիական ոլորտի աշխատակիցներին։ Թույլտվությունը հնարավորություն է տալիս կասեցնել ենթակառուցվածքի աշխատանքը, բայց չի հաստատում, որ դա արդեն արվել է։

Վերջին · 2026 թ․ նոյեմբերի 13

ԱՄՆ արդարադատության նախարարությունը հայտնել է, որ առգրավել է FaceStealer-ում օգտագործվող ամպային ենթակառուցվածքը։ Հետաքննությունների դաշնային բյուրոն այդ առանձին սխեման վերագրում է Հյուսիսային Կորեայի հետ կապված «Սափֆայր Սլիթ» խմբին։ DW-ի հաղորդմամբ՝ հարձակվողները երբեմն ամիսներ կամ ավելի քան մեկ տարի են սպասել՝ նախքան միջոցները գողանալը։ DW-ն նաև հայտնել է, որ Հյուսիսային Կորեան հերքել է իր մասնակցությունը Binance-ի կոտրմանը։

Հյուսիսային Կորեայի հետ կապված երկու գործողություն

ԱՄՆ Հետաքննությունների դաշնային բյուրոն նախկինում հոկտեմբերի 29-ին Binance-ից մոտ $6,3 միլիարդի գողությունը վերագրել է TraderTraitor-ին՝ Հյուսիսային Կորեայի հաքերային գործողությանը, որը կապված է «Լազարուս» խմբի հետ։ Binance-ը հայտնել է, որ հարձակվողները բազմափուլ արշավի նախապատրաստական աշխատանքները սկսել են հունիսին։ Արշավը ներառել է կեղծ աշխատանքային հարցազրույցներ, վնասաբեր ծրագրերի ներբեռնում, արհեստական բանականության ներքին գործիքների խոցում, սարքերի նկատմամբ վերահսկողության հաստատում և գործարքների հաստատման բարդ մեթոդի կիրառում։

Իսկ FaceStealer-ը Հետաքննությունների դաշնային բյուրոն վերագրում է Հյուսիսային Կորեայի հետ կապված «Սափֆայր Սլիթ» խմբին, որը լայնորեն համարվում է «Լազարուսի» ճյուղավորում։ Պաշտոնյաների խոսքով՝ FaceStealer-ի միջոցով 18 ամսում գողացվել է ավելի քան $400 միլիոնի կրիպտոարժույթ։ Բյուրոյի կիբերբաժնի տնօրենի օգնական Բրեթ Լեթերմանն ասել է, որ «Սափֆայր Սլիթի» գործունեությունը Հյուսիսային Կորեայի ավելի լայն ջանքերի մաս է՝ եկամուտներ ստանալու, վիրտուալ ակտիվներ գողանալու և ցանցեր ու վստահելի առցանց ծառայություններ մուտք գործելու նպատակով։

Ինչպես են գործում կեղծ հանդիպումները

FaceStealer-ը սովորաբար թիրախավորում է կրիպտոարժույթի և web3-ի ոլորտների աշխատակիցներին, ինչպես նաև բաց կոդով ծրագրերը սպասարկող մշակողներին։ Ինչպես գրել է The Register-ը, հարձակվողները ձգտում են մուտք ստանալ մշակողների ծրագրային պահոցներ՝ որպես ծրագրային ապահովման մատակարարման շղթայի վրա հարձակումների առաջին քայլ։ Հետաքննությունների դաշնային բյուրոն հայտնել է, որ առգրավել է թիրախավորված տեխնոլոգիական ոլորտի աշխատակիցներին պատկանող ավելի քան 900 վեբ-տեսախցիկի տեսագրություն։

Հետաքննությունների դաշնային բյուրոյի ներկայացմամբ՝ հրավերները գալիս են առերևույթ ծանոթ մարդկանց զավթված հաշիվներից։ Լոս Անջելեսում բյուրոյի հակահետախուզական և կիբերքննությունները վերահսկող հատուկ գործակալ Ջերեմի Ռոբերթսոնն ասել է, որ նախկին զրույցները կամ ընդհանուր հետաքրքրությունները կարող են հրավերն իսկական թվալու հիմք տալ։

Հղումը թիրախին տանում է Zoom-ի կամ Teams-ի կեղծ հանդիպման։ Հետաքննությունների դաշնային բյուրոյի ներկայացմամբ՝ հարձակվողները գաղտնի ձայնագրում են նրա վեբ-տեսախցիկի պատկերը՝ միաժամանակ ցուցադրելով ենթադրյալ հրավիրողի նախապես ձայնագրված տեսանյութը․ նա երևում է էկրանին, բայց նրա խոսքը չի լսվում։ Այնուհետև զրույցի պատուհանում հաղորդագրություն է հայտնվում, որն առաջարկում է իբր թարմացնել ծրագիրը՝ ձայնը շտկելու համար։ Դրան անցնելիս տեղադրվում է կրիպտոարժույթ գողացող վնասաբեր ծրագիր, իսկ տուժողի կոնտակտներն ուղարկվում են հարձակվողներին՝ թույլ տալով նրանց թիրախավորել նաև այլ մարդկանց։

Ինչ կարող է հաջորդել առգրավմանը

Նման դեպքերում ԱՄՆ կառավարությունը սովորաբար բռնագանձման հայց է ներկայացնում, իսկ դատավորը որոշում է, թե ով օրինական իրավունք ունի վերականգնված միջոցների նկատմամբ, գրել է ABC News-ը։