Oluline riikliku julgeoleku uurimine paljastas keerukat veebipõhist luurekampaaniat, mille eesmärgiks oli väidetavalt praegused ja endised USA valitsus- ja sõjaväepersonal, kellel on kehtivad julgeoleku- ja turvalisusload.
2026. aasta 10. juunil teatasid Ameerika Ühendriikide õiguskantslerite amet (DOJ) ja Federal Bureau of Investigation (FBI) 13 internetidomeeni konfiskeerimisest, mida peeti pikkade aegade jooksul toimunud varjatud rekruteerimisoperatsiooni osaks. Föderaalsete ametnike sõnul olid need veebisaidid tegutsejad isikud, kellele omistati seosed Hiina luureteenustega, ja neid kasutati autentsete nõustamis- ja teadusuuringufirmadena esinema.
| Allikas: X (endine Twitter) |
Ametnikud kirjeldavad seda juhtumit kui ühte kõige arenenumatest digiaegses luures, kus on segatud sotsiaalne inseneritöö, krüptovaluutaga tehingud ja kunstliku intelligentsiga tehtud pettused.
FBI kinnitas, et 13 konfiskeeritud domeeni olid aktiivsed vähemalt alates 2023. aasta novembrist ja neid oli kavandatud näidata usaldusväärsetena rahvusvahelistena nõustamisorganisatsioonidena.
Nende nimede hulka kuulusid:
Iga ülalnimetatud veebisait esitles end autentse poliitikauuringute või nõustamisfirmana ning avaldas sageli ebatäpsaid töökohti ja vabakutseliste teenuste pakkumisi.
Uurijate sõnul ei olnud aga tegelik eesmärk tööhõive, vaid inimeste rekruteerimine, kellel on ligipääs tundlikule valitsus- või kaitsevaldkonna teabele.
FBI teatas, et kampaania sihtis eriti inimesi, kellel oli:
Töökohtade kuulutused levitati laialdaselt kasutatavates rekruteerimisplatvormides, mistõttu näisid nad eristamatud autentsetest rahvusvahelistest tööpakkumistest.
Uurijad ütlesid, et operatsioon järgis struktureeritud ja väga koordineeritud töövoogu, mis oli kavandatud avastamise vältimiseks ning sihtmärkidega usalduse üle aeglaselt ülesehitamiseks.
Kui inimesed esitasid taotlusi antud rollidele, liikus suhtlus kiiresti tavapärastest e-postisüsteemidest krüpteeritud sõnumirakendustesse, näiteks Telegramisse.
Amatnikud tuvastasid kampaanias kasutatud kolm põhitehnikat:
Rekruteerijad kasutasid sünteetilisi identiteete, sealhulgas KI-ga loodud profiilipilte ja väljamõeldud kutsetäielikke ajaloosid. Need personaadid olid kavandatud tunduma reaalsete ja usaldusväärsetena, neile ei vastanud tegelikult ükski inimene.
Algkontakti järel viidi vestlused krüpteeritud sõnumirakendustesse. See likvideeris tavapäraseid e-posti jälgi ja muutis raskemaks õiguskaitseasutuste jaoks suhtlemise jälgimine.
Teatavasti intensiivistus kampaania ajal, mil oli tööjõu ebastabiilsus, sealhulgas suurtes ulatustes vallandused föderaalsetes asutustes. See suurendas potentsiaalsete sihtmärkide arvu, kes olid aktiivselt tööd otsinud.
FBI Washingtoni piirkonna eriagent Dan Wierzbicki ütles, et uurimine sai tempot pärast mitme inimese teatamist kahtlastest rekruteerimiskäitumisest, eriti maksete korraldusest krüptovaluutaga, mitte tavapärase palgafondisüsteemiga.
DOJ-i süüdistusakti kohaselt ei olnud krüptovaluuta kampaanias juhuslik, vaid põhiline operatsioonitööriist.
Uurijad väidavad, et digitaalseid varasid kasutati:
Teatavasti suunati makse kontodele, mis olid registreeritud fiktiivsete identiteetide nimele, mis võimaldas rahalisi vahendeid liigutada erinevatesse jurisdiktsioonidesse piiratud jälgitavusega.
Amatnikud märkasid, et see meetod peegeldab laiemat trendi kaasaegsetes varjatud operatsioonides, kus rahalise anonüümsuse tööriistad on integreeritud luuramisstrateegiatesse.
Hiljutised rahvusvahelised juhtumid viitavad sellele, et stabiilsete krüptovaluutade (nt USDT) kasutamine varjatud rekruteerimissituatsioonides on kasvanud, mis teeb regulaatoritel muret digitaalsete varade kahekülgsuse pärast.
Konfiskeerimise järel asendati kõik 13 domeeni föderaalsete konfiskeerimishoiatustega, mis näitasid, et veebisaidid on eemaldatud osana käimasolevast kuritegevusuurimisest, mis hõlmab suhtlemisetasu, identiteedikasutuse väärkasutust ja rahvusvahelist rahapesu.
FBI kontraluureosakonna abidirektor Roman Rozhavsky ütles, et operatsioon näitab, kuidas välisluuretegevused kasutavad üha rohkem digitaalvahendeid, sealhulgas kunstliku intelligentsiga loodud sisu, et sihtida inimesi, kellel on ligipääs tundlikule teabele.
Ta rõhutas, et kampaania tuginenud väga palju pettustehnikatele, mille eesmärk oli hägustada piiri autentsete tööpakkumiste ja luuretegevuse vahel.
Õiguskantslerite ameti ametnikud kirjeldasid juhtumit kui selget näidet sellest, kuidas luuretaktikad arenevad digiaegas.
Riikliku julgeoleku abiprokurör John Eisenberg ütles, et uurimus rõhutab üha suuremat online-rekruteerimisplatvormide kasutamist, et saada ligipääs inimestele, kellel on privileegitud valitsusteave.
Ta märkis, et finantssoodustused, eriti krüptovaluutaga seotud maksete pakkumised, kasutatakse üha rohkem lõksuna, et lükata potentsiaalsed sihtmärgid kompromisseviivatesse olukordadesse.
USA prokurör Jeanine Ferris Pirro kommenteeris ka juhtumit ja ütles, et välisluureteenused on pikka aega püüdnud USA personali ekspluateerida valede tööpakkumiste ja nõustamisvõimalustega, kuid KI-ga loodud identiteetide ja krüptovaluutamaksete kasutamine tähistab olulist edasiminekut keerukuses.
Osana domeenide konfiskeerimisega välja antud avalikust soovitusest esitas FBI mitu hoiatustähtaegu, millele peaksid inimesed pöörama tähelepanu kahtlustatava rekruteerimistegevuse korral.
Pakkumised, mis lubavad olulisi tulu summasid ebatäpselt määratletud nõustamis- või teadusuuringutöö eest, võivad viidata kurjale tegevusele.
Kui palutakse saada tasu ainult krüptovaluutakanalite kaudu või verifitseerimatu digitaalse portfelli kaudu, tuleb seda pidada kahtlaseks.
Kui rekruteerijad kiiresti suunavad vestluse klassifitseeritud, sisemise või mittesavaliku teabe taotluse poole, peetakse seda oluliseks punaseks lipukeseks.
Amatnikud soovitavad inimestel teatada kõigist kahtlastest kontaktidest, mis vastavad nendele musteritele, sobivatele föderaalsetele asutustele.
FBI konfiskeerimisjuhtumil on laiemad tagajärjed kui ainult selle konkreetse uurimise piires.
Ekspertide sõnul illustreerib see juhtum kolme suurt üha suurenevat trendi kokkusulamist:
Küberturvalisuse analüütikud hoiatavad, et need arengud vähendavad oluliselt suurte sotsiaalse inseneritöö kampaaniate läbiviimise takistusi.
Ei nagu traditsioonilised luureoperatsioonid, mis nõuavad füüsilist tungimist, saab kaasaegseid kampaaniaid nüüd täiesti veebis rakendada skaalatavate digitaalvahenditega.
DOJ-i süüdistusakt mängib tõenäoliselt olulist rolli käimasolevates aruteludes krüptovaluutaregulatsiooni ja digitaalse identiteedi kinnitamise üle.
Seadusandjad võivad seda juhtumit kasutada argumendina:
Samas kaitsevad deentraliseeritud finantsi toetajad selliste meetmete võimalikku mõju privaatsusele ja innovatsioonile, kuid regulaatorid keskenduvad üha rohkem riigiga seotud tegijate kuritarvituste ennetamisele.
FBI konfiskeeris 13 valeselt kujutatud nõustamisväljade domeeni – see on üks kõige üksikasjalikumaid avalikult avaldatud juhtumeid krüptovaluutaga võimaldatud luurest seni.
Mis algas näiliselt autentsete tööpakkumistena, arenes keerukaks rekruteerimisvooguks, mille väidetavalt seostasid välisluuretegevused kunstliku intelligentsiga, krüpteeritud suhtlusvahenditega ja krüptovaluutaga seotud rahavoogudega.
Amatnikud ütlesid, et uurimus on veel käimas ja lisategevused võivad järgneda, kui digitaalforensika meeskonnad jätkavad seotud võrkude ja rahavoogude jälgimist.
Samas kui domeenid on võrgust eemaldatud, hoiatavad ametnikud, et selles juhtumis kasutatud meetodid on odavad, skaalatavad ja kergesti kopeeritavad.
Seetõttu usuvad eksperdid, et see ei ole erandlik juhtum, vaid osa laiemast ja muutuvast digiaegses luuretegevuse mustrist.
FBI sõnum on selge: teadlikkus on nüüd esimene kaitsejoon.
hoka.news – mitte ainult krüptovaluutauudised. See on krüptovaluutakultuur.
