Nordkoreanische Hacker sollen mit gefälschten Videoanrufen mehr als 400 Millionen Dollar an Kryptowährung erbeutet haben. Das berichtete die BBC unter Berufung auf US-Behörden.
FBI-Cyberdirektor Brett Leatherman erklärte, das nordkoreanische Regime finanziere sein illegales Waffenprogramm mit Erlösen aus großangelegtem Kryptodiebstahl. In den vergangenen Jahren habe das Regime auf diese Weise Milliarden Dollar gestohlen.
Eine Woche zuvor hatte die Kryptobörse Binance mitgeteilt, Hacker hätten sich mit gefälschten Bewerbungsgesprächen 6,3 Milliarden Dollar aus dem Unternehmen angeeignet. Dies sei der bisher größte Kryptoraub, heißt es. US-Strafverfolgungsbehörden hätten den Binance-Diebstahl Akteuren mit Verbindung zu Nordkorea zugeschrieben. Pjöngjang weist diese Behauptung zurück.
Laut den Behörden zielt FaceStealer aggressiv auf Beschäftigte in der Kryptobranche und im Web3-Sektor, besonders auf jene, die an Entwicklung und Pflege von Open-Source-Software arbeiten. Nach Angaben des FBI und des US-Justizministeriums verschicken die Täter Einladungen zu Videoanrufen über gefälschte oder gekaperte Social-Media-Konten. Die Gespräche finden über nachgebaute Versionen von Zoom, Microsoft Teams und Google Meet statt.
Danach spielen die Angreifer vorab aufgezeichnete Videos früherer Opfer ab, die das Ziel kennt, um einen normalen Anruf vorzutäuschen. Nur der Ton scheine zu streiken. Eine Meldung auf dem Bildschirm fordert das Opfer auf, den Ton durch Klick auf einen Link zu reparieren. Dieser vermeintliche Reparaturversuch lade jedoch Schadsoftware auf das Gerät. So gelangten die Täter an Kontaktlisten und Apps und fänden weitere mögliche Opfer.
Die Anrufe würden zudem heimlich aufgezeichnet. Diese Aufnahmen nutzten die Täter laut den US-Behörden als Material, um neue Opfer zu betrügen.
Das FBI beschreibt FaceStealer als Social-Engineering-Masche, die selbst erfahrene und sicherheitsbewusste Computernutzer täuschen könne. Patrick Grandy, zuständiger Assistant Director des FBI-Büros in Los Angeles, erklärte in einer Mitteilung, die Masche nutze das Vertrauen in allgegenwärtige Videokonferenzplattformen und in persönliche Beziehungen aus. Wer sich kein Szenario vorstellen könne, in dem er darauf hereinfalle, denke nicht kreativ genug, so Grandy.
Kommentare (0)