Das US-Justizministerium gab am Donnerstag bekannt, es habe Cloud-Recheninfrastruktur gesichert, die mit einem Hackerkampagnen verbunden ist, die nordkoreanischen Akteuren zugeschrieben wird und unter dem Namen FaceStealer operierte. Laut Ministerium richtete sich diese Aktion gegen Personen im Bereich Kryptowährungen oder Internet zwischen Anfang 2023 und Mitte 0424, wobei über $400 Millionen (€361 Millionen) digitale Vermögenswerte durch irreführende Videointeraktionen gestohlen wurden.
Kampagnenmechanismus: Fälschte Treffen und Deepfakes
Die Hacker begannen mit der Versendung von Treff-Invitationen aus Kontakten, die bereits in früheren Angriffen kompromittiert worden waren. Sobald Opfer anrufen akzeptierten, erfassten sie ihre Webcam-Aufnahmen und spielten vorab aufgezeichnete Clips bekannter Kontakte – Personen, denen das Ziel vertraute – ein, um eine falsche Authentizität zu schaffen. Die FBI bemerkt, dass diese Deepfake-Videos zunehmend AI-generierte Avatare prominenter Kryptowährungsfiguren enthalten, um glaubwürdiger erscheinen.
Nachdem Vertrauen hergestellt wurde, führten die Hacker gefälschte technische Fehler durch und boten Links an, angeblich zur Behebung dieser Fehlers. Diese Links installierten Malware auf den Geräten der Benutzer. In manchen Fällen warteten die Angreifer mehrere Monate oder sogar über ein Jahr vor dem Start von Geldüberweisungen. Nachdem sie Geld gestohlen hatten, verwendeten sie Kontakte innerhalb des Opfers Netzwerks, um neue Ziele zu identifizieren, was eine erweiterte Angriffskette ermöglichte.
Binance-Anschlag: Ein anderes Ereignis
Die US-Regierung hat erklärt, dass sie gerichtliche Genehmigung besitzt, mehr als 1,2 Milliarden Dollar aus dem Kryptowährungsaustauschhandel Binance zu beschlagnahmen, der bei einem separaten Vorfall um das Ende Oktober des letzten Jahres stattfand. Die FBI verweist auf eine Gruppe namens TraderTraitor, die von FaceStealer abgegrenzt ist und nicht mit nordkoreanischen militärischen Hackergruppen verbunden ist.
Der große Kryptowährungshandel Binance wurde laut der Associated Press mit über 6,3 Milliarden Dollar (5,7 Milliarden Euro) gestohlen. Seitdem haben US-Behörden sowie private Unternehmen insgesamt mehr als 2,7 Milliarden Dollar (2,44 Milliarden Euro) an Vermögenswerten eingefroren. Eine Ausschreibung gemäß Bundesrecht wurde eingelegt; ein Richter wird letztendlich entscheiden, wer eventuell an den zurückgezogenen Mitteln behalten kann.
FBI-Zuweisung und Kontext
Das FBI verweist FaceStealer auf eine Hackergruppe bekannt als Sapphire Sleet oder UNC1069. Diese Gruppe ist von nordkoreanischen militärischen Hackern abgesehen, die mit dem Binance-Attentat verbunden sind. Während das Justizministerium feststellt, dass Nordkorea seine illegalen Programme – einschließlich Waffenentwicklung – über solche Kryptowährungsdiebstähle finanziert, bestätigt es nicht direkt ihre Beteiligung an diesen Vorfällen.
Zu den Vorwürfen einer staatlich unterstützten Cyberaktivität hat Nordkorea die Teilnahme am Binance-Angriff zurückgewiesen. Keine offizielle Erklärung wurde von irgendeiner Regierungsinstanz veröffentlicht, die Verantwortlichkeit für diese Angriffe bestätigt hätte.
Hinweis: Die hier präsentierten Informationen beruhen ausschließlich auf offiziell veröffentlichten Berichten und Aussagen von US-Regierungsbehörden wie sie über Deutsche Welle gemeldet wurden. Alle Behauptungen zu Akteuren, Operationen oder finanziellen Beträgen werden direkt aus diesen Quellen zitiert. Hier erfolgt keine unabhängige Prüfung jenseits des publizierten Materials.