Das Federal Bureau of Investigation (FBI) hat erklärt, dass staatlich unterstützte Hacker aus Nordkorea ein betrügerisches Verfahren namens „FaceStealer“ benutzten, um zwischen den letzten 18 Monaten mehr als $4 und eine Kryptowährung von über 400 Millionen US-Dollar zu stehlen.
Wie FaceStealer funktioniert
Hacker nutzen gefälschte oder gehackte soziale Medienkonten, um Opfer in Videogespräche einzuladen, die durch falsche Versionen von Zoom, Microsoft Teams und Google Meet organisiert werden. Während dieser Sitzungen spielen sie vorbereitete Videos bekannter Personen – wie Freunde oder Kollegen –, um ein Gefühl der Authentizität zu erzeugen.
Das Audio während des Gesprächs scheint zu stören, was dazu führt, dass der Benutzer auf eine Nachricht klickt, die lautet: „Die Störung beheben“, indem man einen Link anklickt. Diese Aktion lädt Malware auf das Gerät herunter, wodurch Angreifer Zugriff auf Kontaktsammlungen und installierte Anwendungen erhalten und so ihre Netzwerk von potentiellen Opfern ausbauen können.
Anzahl der Opfer und Zielsetzung
FBI-Daten zeigen an, dass seit dem Erscheinen dieses Schemas über 900 Personen betroffen wurden. Die Angriffe konzentrieren sich insbesondere auf Fachkräfte im Bereich Kryptowährung und Web3, vor allem solche, die an Open-Source-Softwareentwicklung oder -Wartung beteiligt sind.
Offizielle Erklärungen
Brett Leatherman, Direktor für Cybersecurity beim FBI, sagte, dass das nordkoreanische Regime die Erlöse aus großflächigen Krypto-Stahlungen verwendet, um seine illegalen Waffenprogramme zu finanzieren. Er fügte hinzu, dass solche Aktivitäten eine erhebliche Bedrohung für die globale Finanzsicherheit darstellen.
Patrick Grandy, stellvertretender Direktor beim FBI-Feldamt von Los Angeles, betonte die Wirksamkeit von FaceStealer: "Es ausnutzt unseren Vertrauen in universelle Videokonferenzplattformen und wertvolle persönliche Beziehungen.", sagte er in einer offiziellen Mitteilung am Donnerstag. "Wenn Sie sich vorstellen können, dass ein Szenario auftreten könnte, bei dem Sie Opfer werden könnten, dann denken Sie nicht kreativ genug."
FBI-Redaktion von Beweisen
Das FBI hat Beispiele von Videos entfernt, die geheimfotografiert wurden während dieser Angriffe – Aufnahmen aus tatsächlichen Gesprächen mit Opfern – welche die Hacker als Teil ihrer Betrugsoperationen benutzten.
Diese Erkenntnisse folgen einer Woche nachdem Binance bekanntgab, dass nordkoreanische Verbindungen falsche Stellenausschreibungen nutzten, um 6,3 Milliarden US-Dollar vom Handel abzuholen – ein Ereignis weit verbreitet als der größte bekannte Kryptowährungsbetrag. Während Binance diesen Sicherheitsverlust auf Gruppen zurückführte, die mit Nordkorea verknüpft sind, hat Pyeongchang beide Vorfälle abgelehnt.
Alle hier präsentierten Informationen basieren auf öffentlich zugänglichen Berichten und Erklärungen von US-Justizbehörden über offizielle Kanäle. Das FBI hat keine unabhängige Prüfung oder Bestätigung aller Behauptungen bezüglich bestimmter Personen oder Organisationen durchgeführt; solche Zuweisungen stammen direkt aus den Offizialausgaben der Behörde.