FBI stoppar Nordkoreas FaceStealer-stöld av kryptovaluta

FBI meddelade på torsdagen att de har stängt ner molninfrastrukturen som använts i FaceStealer, en nordkoreansk kampanj som använder falska videomöten och hemliga webbkamerainspelningar för att rikta in sig på personer som arbetar med kryptovaluta. Enligt justitiedepartementet har metoden stulit över 400 miljoner dollar under de senaste 18 månaderna, och FBI har använt en federal husrannsakningsorder för att beslagta över 900 webbkamerainspelningar av offer.justice.gov

FBI kopplar aktiviteten till nordkoreanska statsstödda hackare som spåras under namn som Sapphire Sleet, UNC1069, APT38 och BlueNoroff, enligt ett säkerhetsmeddelande från FBI. Reuters rapporterar att denna grupp är skild från de nordkoreanska hackare som anklagas för förra månadens stöld på 6,3 miljarder dollar från kryptobörsen Binance.rmb.reuters.com+1

Så fungerar fällan

Inbjudningarna kommer från riktiga konton som hackarna tagit över från tidigare offer. Dessa konton finns på tjänster som Telegram, LinkedIn Microsoft Corporation ↗ 0.36% och Slack Salesforce, Inc. ↘ 0.20%, enligt Nextgov. Länkarna leder till kopior av Zoom ↘ 0.39%, Microsoft Teams och Google Meet Alphabet Inc. ↗ 1.62%, rapporterar Reuters. När målet ansluter spelar hackarna upp förinspelad video av kontakter som offret känner till, samtidigt som de spelar in offrets egen webbkamera. I vissa fall har de även använt AI för att skapa deepfakes av kända kryptoprofiler.nextgov.com+2

Sedan dyker ett falskt tekniskt felmeddelande upp, till exempel ett påstående om att offrets ljud inte fungerar. Den föreslagna lösningen installerar tangentbordsloggare, skärminspelare, cookie-skördare och bakdörrar, rapporterar The Record. Det här är inte något vi kan patcha, sade Jeremy Robertson, specialagent vid FBIs kontor i Los Angeles, och kallade metoden för mycket övertygande.therecord.media+1

Målriktad öppen källkod

FBI varnar för att hackarna även ger sig på utvecklare av öppen källkod utöver kryptopersonal. Flera försök har riktats mot underhållare av paket i NPM JavaScript-registret och Rust-bibliotek. Myndigheterna uppger att en utvecklares dator komprometterades och att skadlig kod lades till i programvara som används brett, men attacken upptäcktes innan den spred sig långt.nextgov.com+1

Separat beslag i Binance-fallet

I en separat insats samma dag fick justitiedepartementet rättens tillstånd att beslagta eller frysa över 1,2 miljarder dollar som stulits från Binance. Beloppet är en del av de cirka 2,7 miljarder dollar som frystes efter attacken. FBI har anklagat den nordkoreanska gruppen TraderTraitor för stölden, och en FBI-agent uppger att det är oklart om FaceStealer spelade någon roll i det. Nordkorea har förnekat inblandning i Binance-attacken. Kim Yo Jong kallade anklagelserna för en banal provokation.thehill.com+1

Om du inte kan föreställa dig ett scenario där du själv skulle kunna falla offer för detta, så tänker du inte tillräckligt kreativt, sade FBI-tjänstemannen Patrick Grandy om FaceStealer.therecord.media