Biroul Federal de Investigații a identificat gruparea denumită TraderTraitor, care este asociată cu armata Coreei de Nord, în urma unui atac cibernetic masiv. Incidentul a vizat platforma de tranzacționare Binance, unde au fost sustrase active digitale în valoare de peste 6 miliarde de dolari la data de 29 octombrie. Operațiunea de recuperare a fondurilor a permis autorităților americane să obțină sau să blocheze sume semnificative de criptomonede în cadrul unei lupte împotriva finanțării programelor militare nord-coreene.
Conform datelor furnizate de Departamentul Justiției, eforturile coordonate ale guvernului american și ale companiilor private au reușit până în prezent să blocheze active digitale în valoare de peste 2,7 miliarde de dolari. Din această sumă totală, peste 1,2 miliarde de dolari fac obiectul unor măsuri de confiscare sau indisponibilizare autorizate de instanță. Autoritățile continuă monitorizarea transferurilor de criptomonede, în condițiile în care membrii grupării TraderTraitor încearcă să spele fondurile prin intermediul mai multor platforme și canale de tranzacționare.
Pe lângă atacul asupra Binance, autoritățile americane au intervenit împotriva unei rețele de fraudă informatică numită FaceStealer, responsabilă pentru furtul a peste 400 de milioane de dolari în ultimele 18 luni. Anchetatorii au reușit să confiscă infrastructura cloud utilizată pentru desfășurarea acestor atacuri. Schema FaceStealer utilizează tehnici de uzurpare a identității și manipulare psihologică, inclusiv întâlniri video false organizate prin folosirea unor conturi compromise și a unor materiale de tip deepfake generate cu inteligență artificială.
În cadrul acestor întâlniri false, atacatorii invocă probleme tehnice pentru a convinge victimele să instaleze programe malițioase, preluând astfel controlul asupra comunicațiilor. Această metodă de inginerie socială vizează în principal persoanele care activează în industria criptomonedelor și în sectorul Web3. Patrick Grandy, director adjunct la biroul din Los Angeles al Biroului Federal de Investigații, a descris FaceStealer ca fiind o schemă extrem de eficientă, capabilă să înșele chiar și utilizatorii cu experiență tehnică ridicată.
M. Scott Proctor, adjunct principal al procurorului general asistent pentru securitate națională, a acuzat guvernul Coreei de Nord că folosește aceste furturi pentru finanțarea regimului și a programelor ilegale de înarmare. Acesta a declarat că Divizia pentru Securitate Națională va folosi toate instrumentele disponibile pentru a confisca și a restitui câștigurile obținute ilegal de Coreea de Nord. Statele Unite urmăresc combaterea încercărilor acestui regim de a obține profituri prin intermediul criminalității cibernetice.
Utilizarea activelor digitale pentru finanțarea programelor de înarmare reprezintă o provocare majoră pentru securitatea internațională și stabilitatea piețelor financiare globale. Regimurile care utilizează atacurile cibernetice pentru a ocoli sancțiunile economice și pentru a acumula capital reprezintă o amenințare directă la adresa ordinii de securitate globală, forțând autoritățile de reglementare și agențiile de informații să își intensifice colaborarea transfrontalieră pentru a monitoriza fluxurile de capital digital.
