اف‌بی‌آی: هکرهای کره شمالی با تماس‌های ویدیویی جعلی ۴۰۰ میلیون دلار دزدیدند
دفتر تحقیقات فدرال می‌گوید بیش از ۹۰۰ نفر فعال در حوزه رمزارز و نرم‌افزار متن‌باز در ۱۸ ماه با تماس‌های جعلی در زوم و تیمز فریب خوردند.
اف‌بی‌آی اعلام کرد هکرهای تحت حمایت دولت کره شمالی در ۱۸ ماه بیش از ۴۰۰ میلیون دلار رمزارز از بیش از ۹۰۰ قربانی دزدیده‌اند و با تماس‌های ویدیویی جعلی هویت‌ها را سرقت و بدافزار نصب کرده‌اند. این دفتر عملیات را «فیس‌استیلر» می‌نامد و آن را «طرحی بسیار کارآمد در حوزه مهندسی اجتماعی توصیف کرده که می‌تواند حتی باتجربه‌ترین کاربر رایانه با آگاهی امنیتی را هم فریب دهد».
به گفته اف‌بی‌آی و وزارت دادگستری آمریکا، هکرها با حساب‌های جعلی یا ربوده‌شده در شبکه‌های اجتماعی هدف‌ها را به تماس‌های ویدیویی میزبانی‌شده در «نسخه‌های جعلی» زوم، مایکروسافت تیمز و گوگل میت دعوت می‌کنند. این دفتر گفت این طرح «به‌شدت» افراد شاغل در حوزه رمزارز و وب۳ را هدف می‌گیرد، به‌ویژه کسانی که در توسعه و نگهداری نرم‌افزار متن‌باز دخیل‌اند.
در این تماس، ویدیویی از پیش ضبط‌شده از فردی که هدف او را می‌شناسد پخش می‌شود و صدا ظاهراً دچار اختلال می‌شود. سپس پیامی از هدف می‌خواهد با کلیک روی لینکی صدا را درست کند؛ این لینک بدافزار دانلود می‌کند و دسترسی هکرها را به فهرست مخاطبان و برنامه‌ها فراهم می‌کند. به گفته مقام‌های آمریکایی، هر تماس ضبط و به‌عنوان ماده‌ای برای قربانی بعدی استفاده می‌شود.
برت لدرمن، که بی‌بی‌سی او را مدیر سایبری اف‌بی‌آی و دان او را مدیر عملیات شاخه سایبری این دفتر معرفی کرده، گفت: «رژیم کره شمالی برای تأمین مالی برنامه غیرقانونی تسلیحاتی خود به درآمدهای ناشی از سرقت‌های گسترده رمزارز تکیه می‌کند و در سال‌های اخیر میلیاردها دلار دزدیده است.»
پاتریک گرندی، معاون مدیر دفتر میدانی اف‌بی‌آی در لس‌آنجلس، روز پنجشنبه در بیانیه‌ای گفت این طرح «به اعتماد ما به پلتفرم‌های فراگیر کنفرانس ویدیویی و روابط شخصی ارزشمندمان سوءاستفاده می‌کند». او افزود: «اگر نمی‌توانید سناریویی را تصور کنید که ممکن است در آن قربانی شوید، به‌اندازه کافی خلاقانه فکر نمی‌کنید.»
اطلاعیه فیس‌استیلر پس از سرقتی در بایننس، بزرگ‌ترین صرافی رمزارز جهان، منتشر شد. بی‌بی‌سی گزارش داد بایننس یک هفته پیش‌تر اعلام کرده بود هکرها با مصاحبه‌های شغلی جعلی رکورد ۶.۳ میلیارد دلار دزدیده‌اند. دان گزارش داد اف‌بی‌آی این ماه هکرهای وابسته به کره شمالی را به برداشت ۶ میلیارد دلار از این پلتفرم متهم کرده است. به گزارش هر دو رسانه، پیونگ‌یانگ سرقت از بایننس را رد می‌کند.
روایت‌ها چه تفاوتی دارند
بی‌بی‌سی و دان هر دو از برت لدرمن نقل قول کردند، اما عنوان‌های متفاوتی به او دادند: بی‌بی‌سی او را مدیر سایبری اف‌بی‌آی و دان او را مدیر عملیات شاخه سایبری این دفتر خواند. دان تماس‌ها را مبتنی بر هوش مصنوعی توصیف کرد، جزئیاتی که بی‌بی‌سی نیاورد. بی‌بی‌سی مبلغ سرقت بایننس را ۶.۳ میلیارد دلار ذکر کرد و گفت این صرافی یک هفته پیش از بیانیه اف‌بی‌آی آن را افشا کرد؛ دان آن را ۶ میلیارد دلار نوشت و اتهام اف‌بی‌آی را به اوایل همین ماه نسبت داد. تنها بی‌بی‌سی از پاتریک گرندی از دفتر میدانی اف‌بی‌آی در لس‌آنجلس نقل قول کرد. رویترز، ان‌دی‌تی‌وی و دیلی مِوریک همین رقم ۴۰۰ میلیون دلار را برجسته کردند و در تیترهایشان این شیوه را «تصاویر ویدیویی» و نه تماس‌های ویدیویی جعلی نامیدند.
بایننس برداشت‌ها را از سر گرفت؛ اف‌بی‌آی کره شمالی را مسئول هک 6.3 میلیارد دلاری دانست
صرافی می‌گوید 90 درصد توکن‌های به‌سرقت‌رفته را جایگزین کرده و مشتریان زیان بزرگ‌ترین سرقت رمزارزی ثبت‌شده را متحمل نخواهند شد.
بایننس: مصاحبه‌های شغلی جعلی زمینه سرقت ۶.۳ میلیارد دلاری را فراهم کرد
صرافی بایننس می‌گوید ۹۸ درصد دارایی‌های سرقت‌شده در حمله چهارساعته ۲۹ اکتبر را جایگزین کرده است؛ حمله‌ای که اف‌بی‌آی آن را به گروهی کره‌شمالی به نام تریدرتریتور نسبت می‌دهد.
استعفای معاون رئیس‌جمهور اندونزی در پی مناقشه بر سر مدرک تحصیلی
پرابوو استعفا را «با قلبی سنگین» یک روز پس از آن پذیرفت که ۱۲۰ قانون‌گذار درخواستی را مطرح کردند که می‌تواند به استیضاح منجر شود.
شی جین‌پینگ در مراسم پکن: اتحاد تایوان «باید محقق شود»
شورای روابط سرزمین اصلی تایپه همان روز «یک کشور، دو نظام» را رد کرد، در حالی که وزارت دفاع تایوان از پرواز ۲۹ هواپیمای چینی در اطراف جزیره خبر داد.
دانشگاه چینی مرتبط با ارتش، تراشه‌های H200 انویدیا را با وجود تحریم آمریکا خرید
اسنادی که رویترز منتشر کرده نشان می‌دهد این خرید در حالی انجام شده که این نهاد در فهرست سیاه آمریکا قرار دارد؛ ان‌دی‌تی‌وی می‌گوید این ممنوعیت به ۲۵ سال پیش بازمی‌گردد.
معاون رئیس‌جمهور اندونزی قصد کناره‌گیری دارد؛ بیش از ۱۰۰ قانون‌گذار خواستار استیضاح شدند
به گزارش استریتس تایمز، گیبران به پرابووو سوبیانتو، رئیس‌جمهور اندونزی، گفته است که قصد کناره‌گیری دارد، در حالی که رویترز از امضای طوماری علیه او توسط بیش از ۱۰۰ قانون‌گذار خبر داده است.
استرالیا پس از هک OpenAI نهاد نظارتی هوش مصنوعی ایجاد می‌کند و مجازات کیفری در نظر می‌گیرد
یک بازنگری ۱۸ ماده‌ای پیشنهاد می‌کند جرم کیفری مستقل برای شرکت‌هایی وضع شود که از آسیب‌رسانی مدل‌های خود جلوگیری نمی‌کنند.
مازاد تجاری چین از یک تریلیون دلار گذشت
داده‌های گمرکی نشان می‌دهد صادرات اکتبر ۳۵.۲ درصد به ۴۱۲.۳ میلیارد دلار رسیده و مازاد تجاری ژانویه تا اکتبر ۱.۰۴ تریلیون دلار بوده است، پیش از دیدار شی و ترامپ در اجلاس اپک.