WORLDTECHNordkorea stiehlt 400 Millionen Dollar in Krypto per Deepfake-Videoanruf, sagt das US-Justizministerium
Was passiert ist
Kurz gefasst: Das US-Justizministerium erklärte, nordkoreanische Hacker hätten in den vergangenen 18 Monaten über 400 Millionen Dollar in Kryptowährungen gestohlen, und zwar mithilfe von „FaceStealer“, einer Methode, die heimlich aufgezeichnete Webcam-Aufnahmen und KI-Deepfakes vertrauter Personen nutzt, um das Vertrauen der Zielpersonen in Videoanrufen zu gewinnen. Separat hat das Justizministerium die Genehmigung erhalten, über 1,2 Milliarden Dollar zu beschlagnahmen, die mit dem Binance-Hack in Verbindung stehen; insgesamt wurden 2,7 Milliarden Dollar eingefroren.
Das Justizministerium teilte am Donnerstag mit, dass es die Infrastruktur hinter der Operation beschlagnahmt hat. Laut dem Ministerium locken die Hacker ihre Opfer mit Konten, die von früheren Opfern gestohlen wurden, in Meetings und spielen dann vorab aufgezeichnete Webcam-Aufnahmen vertrauter Kontakte ab, um deren Anwesenheit vorzutäuschen und das Vertrauen der Zielperson zu gewinnen.
Das FBI erklärt, dass das „FaceStealer“-Schema mit vorab aufgezeichneten Aufnahmen und KI-Deepfakes vertrauter Kontakte arbeitet, um Krypto-Mitarbeiter auf Videoanrufen dazu zu bringen, Malware zu installieren, während das Justizministerium gleichzeitig 1,2 Milliarden Dollar aus dem Binance-Hack beschlagnahmen will. Decrypt News Law and Order Das FBI erklärt, dass das „FaceStealer“-Schema mit vorab aufgezeichneten Aufnahmen und KI-Deepfakes vertrauter Kontakte arbeitet, um Krypto-Mitarbeiter auf Videoanrufen dazu zu bringen, Malware zu installieren, während das Justizministerium gleichzeitig 1,2 Milliarden Dollar aus dem Binance-Hack beschlagnahmen will.
Die Hacker nehmen zunehmend Open-Source-Entwickler ins Visier, offenbar um Angriffe auf die Lieferkette zu ermöglichen. Nordkoreanische Hacker haben in den vergangenen 18 Monaten laut US-Behörden mit einer auf heimlich aufgezeichnetem Material und KI-Deepfakes basierenden Social-Engineering-Methode über 400 Millionen Dollar an Kryptowährungen erbeutet.
Das Vorgehen, das das FBI „FaceStealer“ nennt, verwandelt Videokonferenzen in eine Falle. Die Gruppe erstellt außerdem Deepfake-Videos bekannter Persönlichkeiten aus der Krypto- und verwandten Branche und nutzt KI, um die Täuschung überzeugender zu machen.
Von dort aus können die Hacker Krypto-Wallets leeren oder den Zugang des Opfers zu anderen Systemen ausnutzen, wobei sie manchmal Monate oder mehr als ein Jahr warten, bevor sie zuschlagen.