FBI zerschlägt nordkoreanische FaceStealer-Krypto-Diebstahlkampagne

Das FBI gab am Donnerstag bekannt, dass es die Cloud-Infrastruktur von FaceStealer zerschlagen hat, einer nordkoreanischen Kampagne, die gefälschte Videoanrufe und heimlich aufgezeichnete Webcam-Aufnahmen nutzt, um Personen im Kryptowährungssektor ins Visier zu nehmen. Laut Justizministerium wurden durch diese Masche in den letzten 18 Monaten über 400 Millionen Dollar gestohlen, und das FBI nutzte einen richterlichen Beschluss, um über 900 Webcam-Videos von Opfern zu beschlagnahmen.justice.gov

Das FBI bringt die Aktivitäten mit nordkoreanischen staatlich unterstützten Hackern in Verbindung, die unter Namen wie Sapphire Sleet, UNC1069, APT38 und BlueNoroff bekannt sind, so ein Warnhinweis des FBI. Reuters berichtet, dass diese Gruppe von den nordkoreanischen Hackern getrennt ist, die für den Diebstahl von 6,3 Milliarden Dollar von der Krypto-Börse Binance im letzten Monat verantwortlich gemacht werden.rmb.reuters.com+1

So funktioniert die Falle

Die Einladungen stammen von echten Konten, die die Hacker von früheren Opfern übernommen haben. Diese Konten befinden sich auf Diensten wie Telegram, LinkedIn Microsoft Corporation ↗ 0.36% und Slack Salesforce, Inc. ↘ 0.20%, berichtet Nextgov. Die Links führen zu nachgeahmten Versionen von Zoom ↘ 0.39%, Microsoft Teams und Google Meet Alphabet Inc. ↗ 1.62%, so Reuters. Sobald das Ziel beitritt, spielen die Hacker voraufgezeichnete Videos von Kontakten ab, die das Opfer kennt, und zeichnen gleichzeitig die eigene Webcam des Opfers auf. In einigen Fällen nutzten sie auch KI, um Deepfakes bekannter Krypto-Persönlichkeiten zu erstellen.nextgov.com+2

Anschließend erscheint eine gefälschte technische Fehlermeldung, etwa der Hinweis, dass das Audio des Ziels nicht funktioniere. Die vorgeschlagene Lösung installiert Keylogger, Screen-Capturing-Tools, Cookie-Harvester und Backdoors, berichtet The Record. Das ist nichts, was wir einfach patchen können, sagte Jeremy Robertson, leitender Spezialagent des FBI-Büros in Los Angeles, und bezeichnete die Masche als sehr, sehr überzeugend.therecord.media+1

Open-Source-Software im Visier

Das FBI warnte, dass die Hacker es neben Krypto-Mitarbeitern auch auf Entwickler von Open-Source-Software abgesehen haben. Mehrere Versuche richteten sich gegen Betreuer von Paketen im NPM JavaScript-Register und von Rust-Crates. Behörden gaben an, dass der Computer eines Entwicklers kompromittiert wurde und bösartiger Code in weit verbreitete Software eingeschleust wurde, der Angriff jedoch entdeckt wurde, bevor er sich weiter ausbreiten konnte.nextgov.com+1

Separate Beschlagnahmung im Fall Binance

In einer separaten Aktion am selben Tag erhielt das Justizministerium die gerichtliche Genehmigung, über 1,2 Milliarden Dollar zu beschlagnahmen oder einzufrieren, die von Binance gestohlen wurden. Dieser Betrag ist Teil der rund 2,7 Milliarden Dollar, die nach dem Hack eingefroren wurden. Das FBI hat den Diebstahl der nordkoreanischen Gruppe TraderTraitor zugeschrieben, und ein FBI-Agent erklärte, es sei unklar, ob FaceStealer dabei eine Rolle gespielt habe. Nordkorea hat eine Verwicklung in den Binance-Hack bestritten. Kim Yo Jong bezeichnete die Anschuldigungen als banale Provokation.thehill.com+1

Wenn Sie sich kein Szenario vorstellen können, in dem Sie selbst zum Opfer werden könnten, denken Sie nicht kreativ genug, sagte FBI-Beamter Patrick Grandy über FaceStealer.therecord.media