Nov. 13, 7:01 AM
US-Behörden legen $400-Millionen-Kryptowährungsschema mit Nordkorea-Bezug offen
Das FBI meldet über 900 Opfer, die durch manipulierte Videoanrufe und gefälschte Softwareplattformen ins Visier genommen wurden
Von Sandy van Dongen
Die Strafverfolgungsbehörden der Vereinigten Staaten haben eine Warnung vor einer Cyberdiebstahl-Kampagne herausgegeben, die nordkoreanischen staatlich unterstützten Akteuren zugeschrieben wird. Diese sollen in den letzten 18 Monaten über 400 Millionen US-Dollar in Kryptowährung gestohlen haben. Nach Angaben des Federal Bureau of Investigation (FBI) und des US-Justizministeriums hat die von den Ermittlern als FaceStealer bezeichnete Operation mehr als 900 Opfer kompromittiert. Bei den Zielen handelt es sich hauptsächlich um Mitarbeiter und Entwickler in den Bereichen Web3 und Kryptowährung.
Die Ermittler gaben an, dass sich das Schema speziell auf Personen konzentriert, die an der Pflege von Open-Source-Software beteiligt sind. Um die Angriffe auszuführen, nutzen die Täter betrügerische oder kompromittierte Social-Media-Profile, um Ziele zu virtuellen Treffen einzuladen. Diese Anrufe werden auf gefälschten Versionen gängiger Kommunikationsdienste wie Zoom, Microsoft Teams und Google Meet gehostet.
Während der Anrufe spielen die Angreifer vorab aufgezeichnete Videobilder von Personen ab, die dem Opfer bekannt sind, um eine legitime Interaktion zu simulieren. Die Hacker nutzen dann simulierte Audiofehler, um das Ziel dazu zu bringen, Aktionen auszuführen, die private Schlüssel und digitale Vermögenswerte preisgeben.
FBI-Cyberdirektor Brett Leatherman erklärte, dass Nordkorea auf Erlöse aus Kryptowährungsdiebstählen angewiesen sei, um seine Waffenprogramme zu finanzieren, und fügte hinzu, dass in den letzten Jahren Milliarden von Dollar gestohlen wurden. Die Erklärung ist Teil einer umfassenderen Warnung an den Finanz- und Technologiesektor bezüglich staatlich unterstützter Cyberbedrohungen.
Die Ergebnisse folgen einem separaten Vorfall, der von der Kryptowährungsbörse Binance gemeldet wurde, die kürzlich Ziel eines Angriffs mit geschätzten 6,3 Milliarden US-Dollar war. US-Behörden schrieben diesen Angriff nordkoreanischen Akteuren zu, während die Behörden in Pjöngjang eine Beteiligung an dem Diebstahl bestritten.
Geschrieben von Sandy van Dongen sandy.vandongen@alpineweekly.com
