Nordkoreanischer 'FaceStealer'-Crypto-Hack erbeutet 400 Mio. US-Dollar mit Deepfakes und gefälschten Videoanrufen
Autor: Tron Weekly·
Wichtige Erkenntnisse
- •Nordkorea-verbundene Hacker haben in den vergangenen 18 Monaten Kryptowährungen im Wert von mehr als 400 Millionen US-Dollar erbeutet, indem sie sich bei Videoanrufen als vertraute Kontakte ausgaben und dabei vorab aufgezeichnete Webcam-Aufnahmen sowie KI-generierte Deepfakes nutzten.
- •Am 12. November kündigte das US-Justizministerium die Beschlagnahmung von Cloud-basierter Infrastruktur an, die mit der Kampagne in Verbindung steht, die das FBI „FaceStealer
- •Der Plan nutzte vorgetäuschte technische Probleme, um Opfer zur Installation von Schadsoftware zu verleiten; einige Betroffene verloren funds erst Monate oder mehr als ein Jahr, nachdem ihre Geräte zunächst kompromittiert worden waren.
- •Das FBI berichtete, dass Angreifer zunehmend Open-Source-Softwareentwickler und -Betreuer ins Viser nahmen, was Bedenken hinsichtlich möglicher Software-Lieferkettenangriffe auf weit verbreitete Projekte aufwirft.
- •Daten von TRM Labs schreiben Nordkorea im Jahr 2022 etwa 790 Millionen US-Dollar an gestohlenen Kryptowährungen zu, verglichen mit rund 205 Millionen US-Dollar im Jahr 2023.
Hacker mit Verbindungen zu Nordkorea haben nach Angaben US-amerikanischer Strafverfolgungsbehörden in den vergangenen 18 Monaten Kryptowährungen im Wert von mehr als 400 Millionen US-Dollar durch eine ausgeklügelte Social-Engineering-Operation erbeutet, die auf gefälschten Videoanrufen und KI-generierten Deepfakes basiert. Das FBI, das die Kampagne „FaceStealer
