Bild bereitgestellt vom FBI
Reporterin Kelly Ann
Das US-amerikanische Federal Bureau of Investigation (FBI) gab am 12. bekannt, dass eine von Nordkorea unterstützte Hackergruppe gefälschte Videoanrufe verwendet hat, um persönliche Daten von Personen zu stehlen und mehr als 400 Millionen US-Dollar an Krypto-Assets zu stehlen.
Nach Angaben des FBI sind in den letzten 18 Monaten mehr als 900 Menschen Opfer einer sogenannten „Face Stealer“-Betrugsmasche geworden.
„Das nordkoreanische Regime hat die Erlöse aus massivem Kryptowährungsdiebstahl zur Finanzierung seines illegalen Waffenprogramms verwendet und dabei in den letzten Jahren Milliarden von Dollar gestohlen“, sagte Brett Leatherman, Leiter der Cyber-Abteilung des FBI.
Im Oktober führte ein großer Hack des Kryptowährungshandelsriesen Binance zum Diebstahl digitaler Vermögenswerte im Wert von 6,3 Milliarden US-Dollar (ca. 1 Billion Yen). Binance gab zuvor bekannt, dass die Hacker ein gefälschtes Vorstellungsgespräch inszeniert hatten, um den Diebstahl durchzuführen.
Amerikanische Strafverfolgungsbehörden haben festgestellt, dass der Cyberangriff, der größte Hacker-Vorfall in der Geschichte, von Akteuren mit Verbindungen zu Nordkorea ausgeführt wurde. Nordkorea bestreitet diese Behauptung.
US-Behörden sagen, dass der neueste Betrug, der als „Face Stealer“ bekannt ist, „aktiv auf Personen abzielt“, die in Bereichen wie Kryptowährungen und Web3 (einem dezentralen Internet mit Blockchain-Technologie) arbeiten, insbesondere diejenigen, die an der Entwicklung und Wartung von Open-Source-Software beteiligt sind.
Nach Angaben des FBI und des Justizministeriums nutzen Hacker gefälschte oder manipulierte Social-Media-Konten, um ihre Ziele in „gefälschte Versionen“ von Webkonferenzdiensten wie Zoom, Microsoft Teams und Google Meet einzubinden.
Die Hacker spielen dann ein aufgezeichnetes Video von jemandem ab, den das Ziel kennt und der in der Vergangenheit Opfer des Betrugs geworden ist, wodurch der Anruf legitim erscheint. Es sieht jedoch so aus, als gäbe es ein Problem mit dem Ton.
Anschließend wird auf dem Bildschirm der Webkonferenz des Opfers eine Nachricht angezeigt, in der es aufgefordert wird, auf einen Link zu klicken, um den Ton zu „reparieren“. Dieser „Fix“ lädt Malware auf das Gerät des Opfers herunter, wodurch der Hacker Zugriff auf seine Kontaktliste und Apps erhält und mehr Menschen zu einem potenziellen Ziel macht.
US-Behörden sagen, die Hacker hätten heimlich Telefongespräche mit ihren Zielen aufgezeichnet und diese Aufzeichnungen als Material verwendet, um neue Ziele zu betrügen.
Das FBI beschreibt Face Stealer als „hochwirksame Social-Engineering-Technik, die selbst die erfahrensten, technisch und sicherheitsaffinsten Computerbenutzer täuschen kann.“
„Dies nutzt das Vertrauen aus, das wir in eine universelle Videokonferenzplattform haben, und die persönlichen Beziehungen, die wir schätzen“, sagte Patrick Grundy, stellvertretender Direktor der FBI-Außenstelle in Los Angeles, am Mittwoch in einer Erklärung.
„Wenn Sie sich keine Situation vorstellen können, in der Sie das Opfer sein könnten, denken Sie nicht kreativ genug.“
(Englischer Artikel: Laut FBI nutzten nordkoreanische Hacker gefälschte Videoanrufe bei einem 400-Millionen-Dollar-Krypto-Hack)
