Nordkoreanisch gestützte Hacker haben nach Angaben des FBI in den vergangenen 18 Monaten mehr als 400 Millionen US-Dollar in Kryptowährung erbeutet. Wie die Hindustan Times berichtete, gab die Bundespolizei am 12. November bekannt, dass sich die Täter als vertraute Kontakte ihrer Opfer ausgegeben und in gefälschten Videotreffen heimlich Webcam-Aufnahmen der Betroffenen abgespielt hätten. Zeitgleich gingen US-Behörden gegen die Cyberkriminellen vor.
Die Masche trägt nach Angaben der Behörde den Namen „FaceStealer“. Die Angreifer nutzen gekaperte Konten in sozialen Netzwerken und Kommunikationsdiensten, um überzeugend wirkende Einladungen zu Videoanrufen zu verschicken. Während der Gespräche spielen sie vorab aufgezeichnete Webcam-Videos von Personen ab, die das Opfer kennt, sodass der Eindruck entsteht, vertraute Kontakte seien dabei. Zunehmend versuchten die Täter auch, Personen anzugreifen, die an der Entwicklung und Pflege von Open-Source-Software beteiligt sind.
Nach dem Aufbau der Täuschung erfinden die Angreifer ein technisches Problem, etwa eine Störung des Tons. Anschließend fordern sie das Opfer auf, auf einen Link zu klicken oder Schritte zur Fehlerbehebung zu befolgen. Die vermeintliche Lösung installiere heimlich Schadsoftware auf dem Computer. Damit könnten die Hacker Kryptowährung stehlen, auf Kommunikationskonten zugreifen und weitere angeschlossene Systeme ausnutzen. Die Kontakte und Webcam-Aufnahmen des Opfers dienen danach als Material für weitere Angriffe, wodurch sich der Kreis möglicher Ziele ausweitet.
Das FBI teilte mit, es habe auf Grundlage eines bundesrechtlichen Durchsuchungsbeschlusses mehr als 900 Webcam-Videos von Opfern sichergestellt. Die Hacker setzen außerdem begonnen, mithilfe künstlicher Intelligenz erzeugte Deepfake-Videos einflussreicher Persönlichkeiten aus der Kryptowährungs- und Blockchain-Branche einzusetzen, um die Täuschung glaubwürdiger zu machen.
Das Justizministerium erklärte, die Behörden hätten Cloud-basierte Infrastruktur beschlagnahmt, die bei der FaceStealer-Kampagne genutzt wurde. Ermittler bringen diese Kampagne nach Angaben des Ministeriums mit den Hackergruppen Sapphire Sleet und UNC1069 in Verbindung. FBI-Beamte warnten, die Operation beschränke sich nicht mehr auf den Diebstahl von Kryptowährung. Die Täter griffen zunehmend Lieferketten von Open-Source-Software an, um Entwickler und Konten von Code-Repositorien zu kompromittieren.
Die Cybersicherheitswarnung des FBI vom 12. November beschreibt das Vorgehen und gibt Personen und Organisationen Hinweise, wie sie verdächtige Videoeinladungen erkennen und schädliche Anweisungen zur Fehlerbehebung vermeiden.
Davon getrennt betrifft ein weiterer Kryptodiebstahl mit nordkoreanischem Bezug die Plattform Binance. Das FBI schreibt diesen Diebstahl, bei dem es um mehr als 6 Milliarden Dollar geht, einer Gruppe zu, die es TraderTraitor nennt. Das Justizministerium teilte mit, US-Behörden hätten eine gerichtliche Genehmigung erhalten, um mehr als 1,2 Milliarden Dollar an Kryptowährung im Zusammenhang mit dem Binance-Einbruch zu beschlagnahmen oder zu sichern. Die Bemühungen, die Vermögenswerte aufzuspüren und zurückzuholen, dauern an.
Kommentare (0)