El Departamento de Justicia de EE. UU. anunció el 12 de noviembre acciones coordinadas contra campañas de grupos norcoreanos: la incautación de infraestructura en la nube del esquema FaceStealer y la incautación, autorizada por tribunales, de más de 1,200 millones de dólares vinculados a un robo contra Binance. El FBI publicó además una alerta con los detalles técnicos del esquema. Para quienes dirigen seguridad, la lección central es que una videollamada con un contacto conocido ya no es prueba de identidad.
Según CyberScoop, el FBI atribuye el robo a Binance a hackers militares norcoreanos a los que llama TraderTraitor. La nota indica que estos actores son conocidos públicamente como Sapphire Sleet, BlueNoroff, APT38 y Stardust Chollima, y atribuye a APT38 la infraestructura incautada.
