Уряд США ліквідував інфраструктуру північнокорейської кампанії соціальної інженерії FaceStealer, спрямованої проти криптовалютного сектору. Пов’язані з КНДР хакери використовували підроблені сервіси верифікації обличчя та інвестиційні додатки для викрадення облікових даних і приватних ключів. У результаті цієї кампанії зловмисникам вдалося вивести цифрові активи на суму понад 400 мільйонів доларів США.

Правоохоронці конфіскували ключові домени та сервери управління. Інфраструктура FaceStealer мала багаторівневу систему проксі-серверів для приховування реального розташування операторів та скрипти для швидкого переказу вкраденої криптовалюти через сервіси змішування транзакцій. Вилучення серверів зупинило активні фішингові атаки угруповання та дозволило заблокувати частину активів на криптобіржах.