# DOJ и FBI Разрушение Северной Кореи FaceStealer Deepfake Cyber Campaign Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/ru/article/fbi-and-doj-disrupt-north-korean-facestealer-cyber-campaign-2026-11-15-night-ru Section: Software (https://technewslist.com/ru/software) Author: TechNewsList Language: ru Published: 2026-11-15T18:39:22.544+00:00 Updated: 2026-11-15T18:39:22.547211+00:00 > Федеральные правоохранительные органы конфисковали инфраструктуру облачных серверов, в которой размещено более 900 синтетических, глубоко-показательных видеолиц, используемых для проникновения в компании с дистанционными технологиями. ## TL;DR - DOJ и FBI сорвали кибероперацию FaceStealer, захватив серверы с более чем 900 синтетическими глубокими персонажами. - Государственные агенты использовали видео- и голосовое синтезирование АИ в режиме реального времени, чтобы пройти дистанционный опрос нанимателей в сотнях технологических фирм. - Взломщики вскрыли запатентованную корпоративную интеллектуальную собственность, нацелили открытые код-базы и облегчили кражу шифровальной валюты. - Заставляют срочно пересмотреть дистанционное застройщика на борту, стандарты проверки личности и защиту цепочек поставок программного обеспечения. ## Key points - Командно-контрольные серверы содержали более 900 синтетических глубинных идентифицирующих данных, используемых для дистанционного корпоративного шпионажа. - Угрожающие субъекты использовали внутренние жилые портативные фермы для обхода корпоративных систем геолокации ИС и контроля за управлением устройствами. - Open-Source Software: Тактика инфильтрации была нацелена на хранилище программного обеспечения с открытыми исходными кодами, с тем чтобы открыть скрытые задние двери цепочки поставок вниз по течению. - Эксплуатация захваченной злонамеренной инфраструктуры доменов и разрыв ключей доступа активных разработчиков через десятки баз кодов предприятий. - Ускоряет внедрение предприятиями криптографического оборудования и синтетических средств обнаружения в средствах массовой информации. ## Что произошло Соединенные Штаты Department of Justice и Федеральное бюро расследований объявили о скоординированном многонациональном срыве сложной государственной операции по кибершпионату и хищению финансовых средств, известной как FaceStealer. Действуя под руководством северокорейских разведывательных аппаратов, угрожающие субъекты систематически внедряли искусственно-генеративные интеллектуальные модели для синтеза гиперреалистичных видеолиц, что позволило мошенникам пройти дистанционные опросы, получить надежные позиции разработчиков программного обеспечения и поставить под угрозу внутренние хранилища кодовых кодов предприятий. Согласно федеральным жалобам на конфискацию, не опечатанным в федеральном суде, сотрудники правоохранительных органов конфисковали критически важные облачные серверы командно-контроля, в которых размещалась обширная цифровая библиотека с более чем девятью сотнями различных синтетических личностей. Эти мошеннические разработчики использовались для заключения контрактов на дистанционное инженерное обслуживание сотен технологических фирм, оборонных подрядчиков и платформ крипто-валютной системы в Северной Америке и Европе. После предоставления внутреннего доступа оперативники эксплуатационно использовали защищенную интеллектуальную собственность, ввели скрытые задние двери в трубопроводы для создания программного обеспечения и содействовали незаконной передаче цифровых активов на сумму свыше 400 млн. долл. США. Cybersecurity: Международные нарушения, совершенные в партнерстве с частными фирмами по кибербезопасности и международными союзниками по поддержанию правопорядка, нейтрализовали активные сети посредников и конфисковали доменные имена, используемые для управления удаленными портативными фермами. ![Exterior view of an operational FBI field office building.](https://upload.wikimedia.org/wikipedia/commons/1/1f/FBI_%28Federal_Bureau_of_Investigation%29_Minneapolis_Field_Office_%2848343731902%29.jpg) ## Почему это важно Кампания FaceStealer представляет собой кардинальное изменение в опасном ландшафте, с которым сталкивается глобальная индустрия разработки программного обеспечения. Исторически корпоративная социальная инженерия опиралась главным образом на фишинг-мейлы, поддельные документы, удостоверяющие личность, и наполнители документов. Вепонизация реактивного видео- и нейронального клонирования в реальном времени устраняет визуальные и слуховые сигналы, на которые ранее полагались интервьюеры для обнаружения подложных кандидатов в процессе дистанционного найма. Кроме того, основная цель внедрения современного государственного программного обеспечения сместилась с непосредственной эксфильтрации данных на скрытое загрязнение цепочек поставок программного обеспечения. Таким образом, федеральный кризис подчеркивает острую оперативную необходимость того, чтобы организации пересмотрели протоколы проверки личности и дистанционной разработки на борту. < < Использование стандартных видео звонков > > и < < цифровой > > документации уже недостаточно для установления человеческой идентичности в эпоху приграничного искусственного интеллекта. < < Технологические предприятия > > должны принять криптографическую сертификацию аппаратных средств, проверку биометрической живости и контроль доступа к коду нулевого доверия для защиты базовой цифровой инфраструктуры. ## Технические детали Технологический трейдер, лежащий в основе операции FaceStealer, опирался на распределенную инфраструктуру, предназначенную для сокрытия географического происхождения и автоматизации поколения персонажей. Угрозные субъекты использовали передовое программное обеспечение для стирания лица, интегрированное с виртуальными драйверами, для прогнозирования синтетической геометрии лица над реальными операторами в режиме реального времени. Невральные модели синтеза голосов были усовершенствованы на местных региональных диалектах английского языка, динамическо нейтрализируя расхождения в акцентах во время прямых разговорных обменов. Security: В обход корпоративных механизмов управления устройствами и контроля за геолокацией IP операторы создали физические портативные фермы, расположенные в жилых центрах-посредниках по всей территории Соединенных Штатов. < < Внутренние сообщники > > получили оборудование, выданное компанией, подключили эти устройства к специальным переключателям клавиатуры-видео-моузе, а также обеспечили защищенное подключение настольных компьютеров к зарубежным операторам. < < Эта архитектура > > обеспечивала, чтобы центры корпоративных операций по обеспечению безопасности наблюдали за сетевым движением, происходящим исключительно от надежных отечественных поставщиков услуг Интернета. В среде разработчиков предприятий оперативники использовали автоматизированные сценарии для картирования внутренних хранилищ Git, разрешений на создание облачной инфраструктуры и непрерывных интеграционных трубопроводов. " Злоумышленные коды " были тщательно замаскированы как обычные обновления зависимости или оптимизация функционирования, включая запутанные логические бомбы, предназначенные для инициирования только после их ввода в производственный режим. ![Exterior view of the Department of Justice headquarters building in Washington D.C.](https://upload.wikimedia.org/wikipedia/commons/c/c8/Department_of_Justice%2C_Washington%2C_D.C._2012.JPG) ## Влияние на рынок и отрасль Обнаружение и нарушение сети FaceStealer ускорит радикальные преобразования на рынках корпоративных людских ресурсов, инструментов для разработчиков и проверки личных данных. Cybersecurity: В секторе кибербезопасности наблюдается рост спроса на услуги предприятий по обнаружению в режиме реального времени глубоких и синтетических медийных средств судебной экспертизы. " Компании " , специализирующиеся на сверке видеопотока, криптографических аутентификационных ключах с привязкой к аппаратуре, а также непрерывное проведение анализа поведения разработчиков, обеспечивают заключение крупных контрактов на закупки для предприятий. " По мере сохранения системы дистанционного кадрового обеспечения " обеспечение безопасности программного обеспечения от угроз со стороны синтетического инсайдера стало приоритетной задачей. Open-Source Software: Кроме того, крупные фонды программного обеспечения с открытыми исходными кодами и реестры пакетов, включая Фонд Linux, PyPI и Npm, сталкиваются с повышенной срочностью в деле обеспечения обязательного подписания многофакторных криптографических кодов. ## За чем следить дальше Cybersecurity: После федерального упадка аналитики по кибербезопасности будут внимательно следить за деятельностью финансируемых государством хакерских групп по быстрому восстановлению инфраструктуры. Security: Ожидается также, что директивные органы Соединенных Штатов и Европейского союза будут продвигать новые нормативные требования, предписывающие усилить должную осмотрительность в отношении дистанционных важнейших инфраструктурных подрядчиков. ## Источники FaceStealer: - Cybersecurity Store: https://www.tomshardware.com/technic-industry/cyber-security/fbi-disrupts-north-korean-facealer-campaign-behind5-billion-binance-hack-doj-seizes-factealer-cloud-infrastructure-.900-видео-ech-workers-hackers-used-ai-deepfakes-to-steal-usd400-mill-and-compromise-open-source- software - Deepfake Technology and генераторный AI AI Analysis: https://en.wikipedia.org/wiky/Federfake Federal_Prevision_Investigation Mentions: FBI, Department of Justice, FaceStealer, Cybersecurity, Open-Source Software ## Sources - [Tom's Hardware Cybersecurity Desk](https://www.tomshardware.com/tech-industry/cyber-security/fbi-disrupts-north-korean-facestealer-campaign-behind-usd5-billion-binance-hack-doj-seizes-facestealer-cloud-infrastructure-containing-900-videos-of-tech-workers-hackers-used-ai-deepfakes-to-steal-usd400-million-and-compromise-open-source-software) - [Deepfake Technology and Generative AI Analysis](https://en.wikipedia.org/wiki/Deepfake) - [Federal Bureau of Investigation Cyber Division Overview](https://en.wikipedia.org/wiki/Federal_Bureau_of_Investigation)