# DOJ-მ და FBI-მ გაანეიტრალეს ჩრდილოეთ კორეის FaceStealer დიფფეიკ ოპერაცია

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/fbi-and-doj-disrupt-north-korean-facestealer-cyber-campaign-2026-11-15-night-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-11-15T18:30:15.341+00:00
Updated: 2026-11-15T18:30:15.343829+00:00

> ფედერალურმა სამართალდამცავებმა ჩამოართვეს ღრუბლოვანი სერვერები, რომლებიც მასპინძლობდა 900-ზე მეტ სინთეზურ დიფფეიკ ვიდეო პერსონას ტექნოლოგიურ კომპანიებში შესაღწევად.

## TL;DR
- Department of Justice-მა და FBI-მ გაანადგურეს FaceStealer კიბეროპერაცია და ჩამოართვეს 900-ზე მეტი სინთეზური პერსონის სერვერები.
- ჩრდილოეთ კორეელი აგენტები იყენებდნენ რეალურ დროში AI ვიდეო და ხმის სინთეზს ტექნოლოგიურ ფირმებში დისტანციური გასაუბრებების გასავლელად.
- თავდამსხმელებმა მოიპარეს ინტელექტუალური საკუთრება, დაუმიზნეს Open-Source Software კოდურ ბაზებს და მოიპარეს კრიპტოვალუტა.
- აიძულებს ორგანიზაციებს, სასწრაფოდ შეცვალონ დისტანციური თანამშრომლების მიღების წესები და მიწოდების ჯაჭვის დაცვის სტანდარტები.

## Key points
- სამეთაურო სერვერები შეიცავდა 900-ზე მეტ სინთეზურ დიფფეიკ იდენტობას კორპორატიული ჯაშუშობისთვის.
- თავდამსხმელები იყენებდნენ აშშ-ის საცხოვრებელ ლეპტოპ-ფერმებს გეოლოკაციისა და მონიტორინგის მოსატყუებლად.
- შეღწევა მიზნად ისახავდა Open-Source Software რეპოზიტორიებს ფარული მიწოდების ჯაჭვის ბექდორების ჩასადებად.
- ოპერაციამ ჩამოართვა მავნე დომენები და გაწყვიტა დეველოპერთა აქტიური წვდომის გასაღებები ათობით კოდურ ბაზაში.
- ხელს უწყობს აპარატურული კრიპტოგრაფიული ატესტაციისა და სინთეზური მედიის ფორენსიკული ხელსაწყოების დანერგვას.

## რა მოხდა

ამერიკის შეერთებული შტატების იუსტიციის დეპარტამენტმა (Department of Justice) და ფედერალურმა ბიურომ (FBI) გამოაცხადეს საერთაშორისო კიბერჯაშუშობისა და ფინანსური ქურდობის ოპერაციის FaceStealer-ის კოორდინირებული განეიტრალება. ჩრდილოეთ კორეის სადაზვერვო სტრუქტურების ხელმძღვანელობით მოქმედი ჰაკერები სისტემატურად იყენებდნენ გენერაციულ ხელოვნურ ინტელექტს ულტრა-რეალისტური ვიდეო პერსონების შესაქმნელად, რაც საშუალებას აძლევდა ყალბ ოპერატორებს გაევლოთ დისტანციური გასაუბრებები, მიეღოთ პროგრამული დეველოპერის პოზიციები და შეეღწიათ საწარმოო კოდის საცავებში.

ფედერალურ სასამართლოში გასაჯაროებული საქმის მასალების მიხედვით, სამართალდამცავებმა ჩამოართვეს კრიტიკული სამეთაურო სერვერები, სადაც განთავსებული იყო ცხრაასზე მეტი უნიკალური სინთეზური იდენტობა. ეს ყალბი პერსონები გამოიყენებოდა დისტანციური საინჟინრო კონტრაქტების მისაღებად ასობით ტექნოლოგიურ ფირმაში, თავდაცვის კონტრაქტორებსა და კრიპტოვალუტის პლატფორმებში. შიდა წვდომის მოპოვების შემდეგ, აგენტები იპარავდნენ ინტელექტუალურ საკუთრებას, ამატებდნენ ფარულ ბექდორებს და ახორციელებდნენ ოთხას მილიონ დოლარზე მეტი ღირებულების უკანონო ტრანზაქციებს.

საერთაშორისო ოპერაციამ, რომელიც კერძო Cybersecurity კომპანიებთან პარტნიორობით განხორციელდა, გაანეიტრალა აქტიური პროქსი-ქსელები და ჩამოართვა დომენები, რომლებიც გამოიყენებოდა დისტანციური ლეპტოპ-ფერმების სამართავად. ხელისუფლებამ განაცხადა, რომ ოპერაციამ გაწყვიტა აქტიური წვდომის გასაღებები ათობით კორპორატიულ კოდურ ბაზაში.

![FBI-ის მოქმედი საველე ოფისის შენობის გარე ხედი.](https://upload.wikimedia.org/wikipedia/commons/1/1f/FBI_%28Federal_Bureau_of_Investigation%29_Minneapolis_Field_Office_%2848343731902%29.jpg)

## რატომ არის მნიშვნელოვანი

FaceStealer კამპანია წარმოადგენს საფრთხის ლანდშაფტის გადამწყვეტ ევოლუციას გლობალური პროგრამული უზრუნველყოფის ინდუსტრიაში. ისტორიულად, კორპორაციული სოციალური ინჟინერია ეყრდნობოდა ფიშინგურ ელ-წერილებს, გაყალბებულ დოკუმენტებსა და პაროლების მოპარვას. რეალურ დროში გენერაციული ვიდეო მოდელებისა და ხმის კლონირების იარაღად გამოყენება აქრობს იმ ვიზუალურ და აუდიო მინიშნებებს, რომლებსაც ადამიანური რეკრუტერები იყენებდნენ თაღლითების გამოსავლენად დისტანციური აყვანის პროცესში.

გარდა ამისა, სახელმწიფო დონის შეღწევის მთავარი მიზანი მონაცემთა მყისიერი მოპარვიდან პროგრამული მიწოდების ჯაჭვის (Software Supply Chain) შეუმჩნეველ დაბინძურებაზე გადავიდა. ინჟინრულ გუნდებში შეღწევით, რომლებიც მხარს უჭერენ კრიტიკულ Open-Source Software პაკეტებსა და DevOps სკრიპტებს, თავდამსხმელებს შეუძლიათ ჩადონ ფარული დაუცველობები. ეს დაბინძურებული პაკეტები შემდგომში ვრცელდება ათასობით კომერციულ აპლიკაციაში, რაც ქმნის სისტემურ საფრთხეებს, რომლებიც უგულებელყოფს პერიმეტრის დაცვას.

შესაბამისად, ფედერალური ჩარევა ხაზს უსვამს ორგანიზაციების მიერ იდენტობის გადამოწმებისა და დისტანციური დეველოპერების მიღების პროტოკოლების გადახედვის აუცილებლობას. სტანდარტულ ვიდეო ზარებზე დაყრდნობა აღარ არის საკმარისი ადამიანის იდენტობის დასადგენად. ტექნოლოგიურმა საწარმოებმა უნდა დანერგონ კრიპტოგრაფიული აპარატურული დადასტურება, ბიომეტრიული სიცოცხლისუნარიანობის ტესტები და ნულოვანი ნდობის წვდომის კონტროლი.

## ტექნიკური დეტალები

FaceStealer-ის ტექნიკური მექანიზმები ეყრდნობოდა განაწილებულ ინფრასტრუქტურას, რომელიც შექმნილი იყო გეოგრაფიული წარმომავლობის დასამალად და პერსონების გენერირების ავტომატიზაციისთვის. თავდამსხმელები იყენებდნენ მოწინავე deepfake სახის შეცვლის პროგრამებს ვირტუალური კამერის დრაივერებთან ინტეგრაციით, რათა რეალურ ოპერატორებზე რეალურ დროში დაეპროექტებინათ სინთეზური სახეები. ნეირონული ხმის სინთეზის მოდელები მორგებული იყო ინგლისური ენის რეგიონულ დიალექტებზე, რაც აქრობდა აქცენტის შეუსაბამობებს ცოცხალი საუბრისას.

კორპორაციული მოწყობილობების მართვისა და IP გეოლოკაციის შემოწმების გვერდის ავლით, ოპერატორებმა შექმნეს ფიზიკური ლეპტოპ-ფერმები აშშ-ის საცხოვრებელ პროქსი-ცენტრებში. ადგილობრივი თანამზრახველები იღებდნენ კომპანიის მიერ გაცემულ აპარატურას, აერთებდნენ მას KVM გადამრთველებთან და ამყარებდნენ უსაფრთხო დისტანციურ კავშირებს უცხოელ ოპერატორებთან. ეს არქიტექტურა უზრუნველყოფდა, რომ უსაფრთხოების ცენტრები ხედავდნენ ქსელურ ტრაფიკს, რომელიც ექსკლუზიურად სანდო საცხოვრებელი პროვაიდერებიდან მოდიოდა.

დეველოპერულ გარემოში მოხვედრის შემდეგ, აგენტები იყენებდნენ ავტომატიზირებულ სკრიპტებს Git საცავების, ღრუბლოვანი ნებართვებისა და CI/CD მილსადენების რუკის შესადგენად. მავნე კოდის ცვლილებები შენიღბული იყო როგორც რუტინული განახლებები, რომლებიც შეიცავდა ლოგიკურ ბომბებს, რომლებიც მხოლოდ პროდაქშენ გარემოში გაშვებისას აქტიურდებოდა.

![აშშ-ის იუსტიციის დეპარტამენტის შტაბ-ბინის შენობის გარე ხედი ვაშინგტონში.](https://upload.wikimedia.org/wikipedia/commons/c/c8/Department_of_Justice%2C_Washington%2C_D.C._2012.JPG)

## გავლენა ბაზარზე და ინდუსტრიაზე

FaceStealer ქსელის გამოვლენა და განადგურება დააჩქარებს ღრმა გარდაქმნებს კორპორატიულ HR, დეველოპერული ინსტრუმენტებისა და იდენტობის ვერიფიკაციის ბაზრებზე. საწარმოთა პროგრამული ფირმები უკვე გადახედავენ დისტანციური საინჟინრო აყვანის პრაქტიკას. ბევრი ორგანიზაცია ნერგავს სავალდებულო პირად გადამოწმებას ან ბიომეტრიულ რეგისტრაციას დაცულ ობიექტებში პროდაქშენ წვდომის გაცემამდე.

Cybersecurity სექტორი განიცდის მზარდ მოთხოვნას რეალურ დროში დიფფეიკების აღმოჩენისა და სინთეზური მედიის ფორენსიკულ ინსტრუმენტებზე. კომპანიები, რომლებიც სპეციალიზდებიან ვიდეო ნაკადის ატესტაციაში, აპარატურულ კრიპტოგრაფიულ გასაღებებსა და ქცევით ანალიტიკაში, მსხვილ კონტრაქტებს აფორმებენ. დისტანციური სამუშაოს პირობებში, მიწოდების ჯაჭვის დაცვა სინთეზური საფრთხეებისგან უმაღლესი პრიორიტეტი გახდა.

გარდა ამისა, ღია კოდის ძირითადი ფონდები და რეგისტრები, მათ შორის Linux Foundation, PyPI და npm, დგანან სავალდებულო მრავალფაქტორიანი კრიპტოგრაფიული კოდის ხელმოწერის დანერგვის აუცილებლობის წინაშე. იმის უზრუნველყოფა, რომ თითოეული კოდის ცვლილება კრიპტოგრაფიულად დაკავშირებულია გადამოწმებულ ადამიანთან, აუცილებელი ხდება გლობალური ნდობის შესანარჩუნებლად.

## რას უნდა დავაკვირდეთ შემდეგ

ფედერალური სპეცოპერაციის შემდეგ, ანალიტიკოსები ყურადღებით დააკვირდებიან ჰაკერულ დაჯგუფებებს ინფრასტრუქტურის სწრაფი აღდგენის ნიშნების გამოსავლენად. მოსალოდნელია, რომ საფრთხის შემქმნელები გადავლენ უფრო დეცენტრალიზებულ p2p არქიტექტურებზე და დახვეწენ ნეირონულ სინთეზს ახალი აღმოჩენის ალგორითმების დასაძლევად.

საკანონმდებლო ორგანოები აშშ-სა და ევროკავშირში განიხილავენ ახალ ნორმებს დისტანციური კონტრაქტორების გაძლიერებული შემოწმების შესახებ. ის, თუ როგორ შეინარჩუნებენ ტექნოლოგიური კომპანიები ბალანსს სამუშაო ძალის მოქნილობასა და უსაფრთხოების მკაცრ მოთხოვნებს შორის, განსაზღვრავს დეველოპერთა ოპერაციებს მომავალი წლების განმავლობაში.

## წყაროები

- Tom's Hardware Cybersecurity Desk: https://www.tomshardware.com/tech-industry/cyber-security/fbi-disrupts-north-korean-facestealer-campaign-behind-usd5-billion-binance-hack-doj-seizes-facestealer-cloud-infrastructure-containing-900-videos-of-tech-workers-hackers-used-ai-deepfakes-to-steal-usd400-million-and-compromise-open-source-software
- Deepfake Technology and Generative AI Analysis: https://en.wikipedia.org/wiki/Deepfake
- Federal Bureau of Investigation Cyber Division Overview: https://en.wikipedia.org/wiki/Federal_Bureau_of_Investigation

Mentions: FBI, Department of Justice, FaceStealer, Cybersecurity, Open-Source Software

## Sources
- [Tom's Hardware Cybersecurity Desk](https://www.tomshardware.com/tech-industry/cyber-security/fbi-disrupts-north-korean-facestealer-campaign-behind-usd5-billion-binance-hack-doj-seizes-facestealer-cloud-infrastructure-containing-900-videos-of-tech-workers-hackers-used-ai-deepfakes-to-steal-usd400-million-and-compromise-open-source-software)
- [Deepfake Technology and Generative AI Analysis](https://en.wikipedia.org/wiki/Deepfake)
- [Federal Bureau of Investigation Cyber Division Overview](https://en.wikipedia.org/wiki/Federal_Bureau_of_Investigation)