Nordkoreanische Staatsperipherie-Hacker haben in den vergangenen 18 Monaten Kryptowährungen im Wert von mehr als 400 Millionen US-Dollar über gefälschte Videoanrufe entwendet.
Die vom FBI als „FaceStealer“ bezeichnete Kampagne hat nach Angaben der US-Behörden mehr als 900 Opfer gefordert. Die Täter nutzen demnach gefälschte oder kompromittierte Social-Media-Konten, um Betroffene zu Videokonferenzen über Nachahmungen von Zoom, Microsoft Teams und Google Meet einzuladen.”
Während dieser Gespräche spielen die Angreifer voraufgezeichnete Webcam-Aufnahmen von Bekannten der Opfer ab. Ein angeblicher Audiostörfall wird eingespielt. Dieser bringt die Zielpersonen dazu, auf einen schädlichen Link zu klicken.
Durch diesen Link wird Schadsoftware auf dem Gerät des Opfers installiert. Angreifer erhalten so Zugriff auf Kontaktlisten und Apps, um weitere Personen ins visier zu nehmen.
Nach Angaben der Behörden beginnen die Hacker zudem damit, Künstliche Intelligenz zu nutzen. Sie erstellen damit Deepfake-Videos bekannter und einflussreicher Persönlichkeiten aus der Kryptowährungs- und Blockchain-Branche.
Das FBI gab bekannt, im Zuge der Ermittlungen mehr als 900 Webcam-Videos von Opfern identifiziert und beschlagnahmt zu haben. Das US-Justizministerium erklärte am Donnerstag zudem, eine von den Kriminellen genutzte Cloud-basierte Infrastruktur beschlagnahmt zu haben.
„Es exploits our trust in ubiquitous video conference platforms and valued personal relationships,“ sagte Patrick Grandy, der leitende stellvertretende Direktor des FBI-Büros in Los Angeles, in einer Erklärung am Donnerstag. „If you can’t imagine a scenario where you might fall prey to it, you are not thinking creatively enough.“
Die US-Behörden ordnen die Aktivitäten einer Gruppe nordkoreanischer Hacker zu. Diese ist als „Sapphire Sleet„oder UNC1069 bekannt ist.“
US-Strafverfolgungsbehörden schreiben diesen früheren Angriff ebenfalls nordkoreanisch verknüpften Akteuren zu. Pjöngjang wies die Anschuldigungen zurück.
Offizielle Stellen unterscheiden die FaceStealer-Kampagne von diesem separaten Diebstahl bei Binance. Für diesen hat das Justizministerium die Genehmigung erhalten, Vermögenswerte im Wert von mehr als 1,2 Milliarden US-Dollar einzuziehen oder zu beschränken.
Welche weiteren Konten und Personen von den Hackern noch ins Visier genommen wurden, bleibt unklar.
Verwandte Artikel
