US-Justiz: Nordkoreanische Hacker stehlen 400 Millionen Dollar mit Deepfake-Videoanrufen
Das US-Justizministerium erklärt, nordkoreanische Hacker hätten im Verlauf von 18 Monaten mit einem als FaceStealer bezeichneten Verfahren mehr als 400 Millionen Dollar an Kryptowährungen gestohlen. Dabei werden aufgezeichnete Aufnahmen und KI-Deepfakes in Videoanrufen kombiniert. Das Ministerium teilt außerdem mit, es habe gerichtliche Befugnisse beantragt, um mehr als 1,2 Milliarden Dollar der beim Binance-Hack im Oktober gestohlenen Gelder zu beschlagnahmen, den es Nordkorea zuschreibt.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Das FaceStealer-Verfahren
Nordkoreanische Hacker haben laut dem US-Justizministerium in den vergangenen 18 Monaten Kryptowährungen im Wert von mehr als 400 Millionen Dollar gestohlen. Das Ministerium gab am Donnerstag bekannt, dass es die mit dieser Operation verbundene Infrastruktur beschlagnahmt hat. Das FBI bezeichnet das Verfahren als "FaceStealer".
Laut dem Justizministerium locken die Angreifer ihre Ziele über Konten, die sie von früheren Opfern übernommen haben, in Videokonferenzen. Dort spielen sie vorab aufgezeichnete Webcam-Aufnahmen vertrauter Kontakte ab und setzen KI-generierte Deepfakes bekannter Persönlichkeiten aus dem Krypto-Bereich und angrenzenden Branchen ein, um Vertrauen aufzubauen. Sobald sich das Ziel sicher fühlt, inszenieren die Angreifer ein vorgetäuschtes Audioproblem und schicken einen Link, um es "zu beheben". Stattdessen wird dadurch Schadsoftware installiert. Von dort aus können sie Wallets leerräumen oder den Zugang des Opfers zu anderen Systemen nutzen, wobei sie in einigen Fällen mehr als ein Jahr mit ihrem Vorgehen warten. Das FBI gab an, auf Grundlage eines Bundesdurchsuchungsbefehls mehr als 900 Webcam-Aufnahmen von FaceStealer-Opfern sichergestellt zu haben.
Zuschreibung und Ziele
Das Justizministerium bringt die Operation mit nordkoreanischen Gruppen in Verbindung, die unter anderem als Sapphire Sleet, BlueNoroff und APT38 bekannt sind. Das Ministerium warnte, dass diese Hacker zunehmend Entwickler von Open-Source-Software ins Visier nehmen, ein Vorgehen, das nach seiner Einschätzung auf Supply-Chain-Angriffe abzielen könnte.
Aktuelles zum Binance-Hack
Die Ankündigung wurde mit einem Update zum Diebstahl bei Binance verbunden. Das Justizministerium teilte mit, es habe eine gerichtliche Genehmigung erhalten, um mehr als 1,2 Milliarden Dollar der rund 6,4 Milliarden Dollar, die am 29. Oktober von der Börse gestohlen wurden, zu beschlagnahmen oder zurückzuhalten. Das FBI schreibt den Diebstahl der nordkoreanischen Gruppe TraderTraitor zu und gibt an, bisher seien mehr als 2,7 Milliarden Dollar eingefroren worden. Das FBI erklärte, das Regime bewege die Erlöse schnell und erstelle etwa alle 25 Sekunden eine neue Wallet. Nordkorea hat eine Beteiligung bestritten und die Feststellung des FBI als politische Provokation bezeichnet.
Breiterer Kontext
Die USA haben kürzlich 11 Personen mit Sanktionen belegt, die an einem nordkoreanischen IT-Mitarbeiter-Schema beteiligt waren, bei dem Kryptowährungen im Millionenwert bewegt wurden. Behördenvertreter erklärten, die Bemühungen, die gestohlenen Binance-Gelder nachzuverfolgen und zurückzuholen, dauerten an.
Warum es wichtig ist
Für Trader
Eingefrorene und beschlagnahmte, mit Binance verbundene Gelder werden nachverfolgt. Behalten Sie daher offizielle Updates zur Rückführung im Blick. Aus diesem Bericht ergibt sich jedoch keine Handlungsempfehlung für den Handel.
Für Investoren
Staatlich gesteuerter Diebstahl in diesem Ausmaß rückt Verwahrung und Börsensicherheit stärker in den Mittelpunkt des Branchenrisikos, während die staatlichen Beschlagnahmebefugnisse ausgeweitet werden.
Für Entwickler
Social Engineering über Videoanrufe und die gezielte Ansprache von Entwicklern mit Schadsoftware bedeuten, dass Teams die Überprüfung von Meeting-Links und die Prüfung von Open-Source-Abhängigkeiten verschärfen sollten.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
