FBI stanser Nord-Koreas FaceStealer-angrep mot kryptobransjen

FBI opplyste torsdag at de har stanset nettskyinfrastrukturen som ble brukt i FaceStealer, et nordkoreansk opplegg som benytter falske videomøter og hemmelige webkameraopptak for å ramme folk som jobber med kryptovaluta. Ifølge justisdepartementet har metoden ført til tyveri av over 400 millioner dollar de siste 18 månedene, og FBI har benyttet en føderal rettskjennelse til å beslaglegge over 900 webkameraopptak av ofre.justice.gov

FBI knytter aktiviteten til nordkoreanske statsstøttede hackere som opererer under navn som Sapphire Sleet, UNC1069, APT38 og BlueNoroff, ifølge et varsel fra FBI. Reuters melder at denne gruppen er adskilt fra de nordkoreanske hackerne som har fått skylden for forrige måneds tyveri på 6,3 milliarder dollar fra kryptobørsen Binance.rmb.reuters.com+1

Slik fungerer fellen

Invitasjonene kommer fra ekte kontoer som hackerne har tatt over fra tidligere ofre. Disse kontoene finnes på tjenester som Telegram, LinkedIn Microsoft Corporation ↗ 0.36% og Slack Salesforce, Inc. ↘ 0.20%, ifølge Nextgov. Lenkene fører til etterligninger av Zoom ↘ 0.39%, Microsoft Teams og Google Meet Alphabet Inc. ↗ 1.62%, melder Reuters. Når målet kobler seg til, spiller hackerne av forhåndsinnspilt video av kontakter offeret kjenner, samtidig som de tar opp offerets eget webkamera. I enkelte tilfeller har de også brukt kunstig intelligens for å lage deepfakes av kjente profiler innen krypto.nextgov.com+2

Deretter dukker det opp en falsk teknisk feilmelding, for eksempel en påstand om at lyden ikke fungerer. Den foreslåtte løsningen installerer tastaturloggere, skjermopptakere, informasjonskapsel-høstere og bakdører, melder The Record. Dette er ikke noe vi kan tette med en enkel oppdatering, uttalte Jeremy Robertson, spesialagent ved FBIs kontor i Los Angeles, og beskrev metoden som svært overbevisende.therecord.media+1

Målretter åpen kildekode

FBI advarer om at hackerne også retter seg mot utviklere av åpen kildekode, i tillegg til ansatte i kryptobransjen. Flere forsøk har vært rettet mot vedlikeholdere av pakker i NPM JavaScript-registeret og Rust-biblioteker. Myndighetene opplyser at én utviklers datamaskin ble kompromittert og at ondsinnet kode ble lagt til i mye brukt programvare, men angrepet ble oppdaget før det spredte seg.nextgov.com+1

Separat beslag i Binance-saken

I en separat aksjon samme dag fikk justisdepartementet rettens tillatelse til å beslaglegge eller båndlegge over 1,2 milliarder dollar stjålet fra Binance. Beløpet er en del av de rundt 2,7 milliarder dollarene som ble frosset etter angrepet. FBI har gitt den nordkoreanske gruppen TraderTraitor skylden for tyveriet, og en FBI-agent uttaler at det er uklart om FaceStealer spilte noen rolle i dette. Nord-Korea har benektet involvering i Binance-angrepet. Kim Yo Jong kalte anklagene for en banal provokasjon.thehill.com+1

Hvis du ikke kan forestille deg et scenario der du selv kan bli et offer, tenker du ikke kreativt nok, sa FBI-tjenestemann Patrick Grandy om FaceStealer.therecord.media