Nordkorea hat 400 Millionen Dollar in Kryptowährung durch Deepfake-Videoanrufe gestohlen, berichtet das DOJ

Nordkoreanische Hacker und Kryptowährungsdiebstahl

Nordkoreanische Hacker haben in den letzten 18 Monaten mehr als 400 Millionen Dollar in Kryptowährung gestohlen, indem sie ein Social-Engineering-Schema verwendet haben, das auf heimlich aufgenommenem Filmmaterial und KI-Deepfakes basiert. Dies teilte das US-Justizministerium am Donnerstag mit, als es die Beschlagnahme der Infrastruktur hinter diesem Betrieb ankündigte. Das FBI bezeichnet dieses Schema als "FaceStealer". Es verwandelt Videokonferenzen in eine Falle.

Die Funktionsweise des FaceStealer-Schemas

Laut dem DOJ locken die Hacker ihre Ziele in Meetings, indem sie Konten verwenden, die von früheren Opfern gestohlen wurden. Sie spielen dann vorab aufgezeichnete Webcam-Aufnahmen von vertrauenswürdigen Kontakten ab, um deren Anwesenheit zu simulieren und das Vertrauen des Ziels zu gewinnen. Die Gruppe erstellt auch Deepfake-Videos von bekannten Persönlichkeiten aus der Krypto- und verwandten Branchen und nutzt KI, um den Betrug überzeugender zu gestalten.

Sobald ein Ziel entspannt ist, erzeugen die Angreifer einen gefälschten technischen Fehler, indem sie behaupten, die Person sei nicht zu hören, und bieten einen Link an, um das Problem zu "beheben". Dieser Link installiert jedoch stattdessen Malware. Von dort aus können die Hacker Krypto-Wallets leeren oder den Zugang des Opfers zu anderen Systemen ausnutzen. Manchmal warten sie Monate oder sogar mehr als ein Jahr, bevor sie zuschlagen.

Behördenmaßnahmen und Verbindungen zu Nordkorea

Das FBI gab an, über 900 Webcam-Aufnahmen von FaceStealer-Opfern unter einem bundesstaatlichen Haftbefehl beschlagnahmt zu haben. Das DOJ verband den Betrieb mit nordkoreanischen Gruppen, die unter verschiedenen Namen wie Sapphire Sleet, BlueNoroff und APT38 bekannt sind, und warnte, dass die Hacker zunehmend Open-Source-Softwareentwickler ins Visier nehmen, offenbar um Angriffe auf die Lieferkette zu ermöglichen.

Zusammenhang mit dem Binance-Hack

Die Ankündigung kam zusammen mit einem Update zum rekordverdächtigen Binance-Hack. Das Ministerium teilte mit, dass es nun eine gerichtliche Genehmigung erhalten hat, um mehr als 1,2 Milliarden Dollar von den rund 6,4 Milliarden Dollar zu beschlagnahmen, die am 29. Oktober von der Börse gestohlen wurden. Dies ist Teil von über 2,7 Milliarden Dollar, die bisher eingefroren wurden. Das FBI führte diesen Diebstahl auf die nordkoreanische Gruppe TraderTraitor zurück, und das Regime hat die Erlöse schnell gewaschen, indem es alle 25 Sekunden eine neue Wallet erstellt.

Reaktionen und weitere Entwicklungen

Nordkorea hat eine Beteiligung bestritten und die Feststellungen des FBI als politische Provokation bezeichnet. Die Maßnahmen unterstreichen, wie zentral der Krypto-Diebstahl für die Finanzen von Pjöngjang geworden ist. Die USA haben kürzlich 11 Personen wegen eines nordkoreanischen IT-Arbeiter-Schemas sanktioniert, das Millionen in Kryptowährung bewegt hat. Forscher haben die vielen Möglichkeiten katalogisiert, wie die Hacker des Regimes in Krypto-Firmen eindringen. Beamte gaben an, dass die Bemühungen zur Verfolgung und Rückgewinnung der gestohlenen Binance-Mittel andauern.