DOJ: Noord-Koreaanse hackers stalen 400 miljoen dollar via deepfake-videogesprekken
Het Amerikaanse ministerie van Justitie zegt dat Noord-Koreaanse hackers in 18 maanden meer dan 400 miljoen dollar aan crypto hebben gestolen met een methode genaamd FaceStealer, die opgenomen beelden en AI-deepfakes in videogesprekken combineert. Het ministerie zegt ook dat het bij de rechter toestemming heeft gevraagd om meer dan 1,2 miljard dollar van de middelen in beslag te nemen die bij de Binance-hack van oktober zijn buitgemaakt, die het aan Noord-Korea toeschrijft.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Het FaceStealer-schema
Noord-Koreaanse hackers hebben de afgelopen 18 maanden meer dan 400 miljoen dollar aan cryptovaluta gestolen, volgens het Amerikaanse ministerie van Justitie, dat donderdag de inbeslagname aankondigde van infrastructuur die met de operatie verband houdt. De FBI noemt het schema "FaceStealer".
Volgens het ministerie lokken aanvallers doelwitten in videoconferentiegesprekken met accounts die eerdere slachtoffers zijn afgenomen. Vervolgens spelen ze vooraf opgenomen webcamopnames af van vertrouwde contacten en gebruiken ze door AI gegenereerde deepfakes van bekende figuren uit de crypto- en aanverwante sectoren om vertrouwen op te bouwen. Zodra een doelwit op zijn gemak is, veroorzaken de aanvallers een nepprobleem met het geluid en sturen ze een link om het te "verhelpen", die in plaats daarvan malware installeert. Vanaf dat moment kunnen ze portemonnees leegtrekken of de toegang van het slachtoffer tot andere systemen gebruiken, en in sommige gevallen wachten ze meer dan een jaar voordat ze handelen. De FBI zegt meer dan 900 webcamopnames van FaceStealer-slachtoffers in beslag te hebben genomen op grond van een federaal bevel.
Toeschrijving en doelwitten
Het ministerie koppelt de operatie aan Noord-Koreaanse groepen die onder meer bekendstaan als Sapphire Sleet, BlueNoroff en APT38. Het departement waarschuwde dat deze hackers steeds vaker open-sourcesoftwareontwikkelaars als doelwit kiezen, een aanpak die volgens het ministerie mogelijk is gericht op het mogelijk maken van supply-chain-aanvallen.
Update over de Binance-hack
De aankondiging ging gepaard met een update over de diefstal bij Binance. Het ministerie zegt dat het door de rechter toestemming heeft gekregen om meer dan 1,2 miljard dollar van de ongeveer 6,4 miljard dollar die op 29 oktober bij de beurs zijn gestolen in beslag te nemen of te blokkeren. De FBI schrijft die diefstal toe aan de Noord-Koreaanse groep TraderTraitor en zegt dat tot dusver meer dan 2,7 miljard dollar is bevroren. De FBI zegt dat het regime de opbrengsten snel verplaatst en elke ongeveer 25 seconden een nieuwe portemonnee aanmaakt. Noord-Korea ontkent betrokkenheid en noemt de bevinding van de FBI een politieke provocatie.
Bredere context
De VS hebben onlangs 11 personen gesanctioneerd vanwege een Noord-Koreaans IT-medewerkersschema dat miljoenen aan crypto verplaatste. Functionarissen zeggen dat de pogingen om de gestolen Binance-middelen op te sporen en terug te halen nog lopen.
Waarom het ertoe doet
Voor traders
Bevroren en in beslag genomen middelen die aan Binance gelieerd zijn, worden gevolgd, dus let op officiële updates over terugvorderingen, al houdt dit bericht geen handelsactie in.
Voor beleggers
Staatsgelieerde diefstal op deze schaal houdt bewaring en beursbeveiliging centraal in het sectorrisico, en de bevoegdheden van de overheid om in beslag te nemen worden uitgebreid.
Voor bouwers
Social engineering via videogesprekken en het gericht aanvallen van ontwikkelaars betekent dat teams de verificatie van vergaderlinks en de controle van open-source-afhankelijkheden moeten aanscherpen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
