Nordkoreanische staatssynthetische Hacker haben in den vergangenen 18 Monaten mehr als 400 Millionen US-Dollar in Kryptowährungen erbeutet.
Mehr als 900 Betroffene fielen dem vom Federal Bureau of Investigation als FaceStealer bezeichneten Schema zum Opfer. Das teilte die Bundespolizei in einer am 12. November 2026 veröffentlichten Warnung mit.
Die Täter nehmen gezielt Personen in den Bereichen Kryptowährungen und Web3 ins Visier, die an Open-Source-Software mitwirken. Für die Angriffe verwenden sie manipulierte Social-Media-Konten, um Ziele in Konferenzen einzuladen.
Diese laufen über nachgebaute Versionen von Zoom, Microsoft Teams und Google Meet. Während des Gesprächs spielen die Angreifer aufgezeichnete Videosequenzen von bekannten Kontakten ab, während angebliche Audioprobleme simuliert werden.
Ein Pop-up-Hinweis fordert die Teilnehmer auf, einen Link zur Behebung des vermeintlichen Fehlers zu öffnen. Diese Schaltfläche lädt unbemerkt Malware herunter, mit der die Täter Zugriff auf Kontakte, Anwendungen und Kommunikationskanäle erlangen.
Das Ministerium und weitere offizielle Stellen brachten die unter dem Namen FaceStealer laufenden Operationen zudem mit Hackerbanden wie Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff und Stardust Chollima in Verbindung.
Nordkoreanische Militärhacker sollen bei einer Aktion rund 6 Milliarden US-Dollar erbeutet haben. Das Justizministerium erwirkte die gerichtliche Freigabe, um mehr als 1,2 Milliarden US-Dollar, die bei einem Binance-Vorfall entwendet worden waren, zu beschlagnahmen oder einzufrieren, wie aus Berichten hervorgeht.
Die Regierung in Pjöngjang weist jede Beteiligung von sich. Scott Proctor ist Principal Deputy Assistant Attorney General for National Security beim Justizministerium.
Zudem betonte Brett Leatherman, dass die Regierung in Pjöngjang stark auf die Erträge aus groß angelegten Krypto-Diebstählen angewiesen ist, um ihr verbotenes Waffenprogramm voranzutreiben. Leatherman ist als Cyberdirektor beim FBI tätig.
Verwandte Artikel
