Bildrechte: FBI
US-Behörden gaben bekannt, dass vom nordkoreanischen Regime unterstützte Hacker Kryptowährungen im Wert von mehr als 400 Millionen US-Dollar gestohlen haben, indem sie gefälschte Videoanrufe eingesetzt haben, um die Identität anderer Personen zu stehlen.
Nach Angaben des US-amerikanischen Federal Bureau of Investigation (FBI) wurden in den letzten 18 Monaten mehr als 900 Opfer dieses sogenannten „Face Stealer“-Betrugs ausgenutzt.
„Nordkorea hat Kryptowährungen in großem Umfang gestohlen, um seine illegalen Waffenprogramme zu finanzieren“, sagte Brett Lederman, Cyber-Direktor des FBI. „Sie haben in den letzten Jahren Milliarden von Dollar gestohlen.“
Diese Nachricht kommt nur eine Woche, nachdem Binance, die weltweit größte Kryptowährungsbörse, enthüllte, dass Hacker durch gefälschte Vorstellungsgespräche 6,3 Milliarden US-Dollar (ca. 8,415 Billionen KRW) gestohlen haben, den größten Betrag aller Zeiten.
Ende des Inhalts
US-Justizbehörden wiesen auf mit Nordkorea verbundene Kräfte als Drahtzieher des Binance-Vorfalls hin, der als der größte Kryptowährungs-Hacking-Vorfall in der Geschichte gilt. Nordkorea bestreitet dies jedoch.
Die Behörden erklärten, dass die kürzlich aufgetauchte Face-Stealer-Methode „aggressiv auf diejenigen abzielt“, die in den Bereichen Kryptowährung und Web 3.0 tätig sind, insbesondere diejenigen, die an der Entwicklung und Wartung von Open-Source-Software beteiligt sind.
Nach Angaben des FBI und des US-Justizministeriums erstellen Facestealer-Hacker gefälschte Social-Media-Konten oder stehlen die Social-Media-Konten anderer Personen und locken dann potenzielle Opfer in „gefälschte“ Videokonferenzen, indem sie sich als Zoom, Microsoft Teams, Google Meet usw. ausgeben.
Wenn der Anruf beginnt, erscheint eine Person, die das Ziel des Angriffs tatsächlich kennt, auf dem Bildschirm, aber es handelt sich tatsächlich um ein zuvor aufgezeichnetes Video. Während sie vorgeben, ein normaler Anruf zu sein, tun sie plötzlich so, als hätten sie ein Audioproblem.
Ende der TOP-News
Um dieses Problem zu beheben, wird eine Meldung angezeigt, in der Sie aufgefordert werden, den Ton zu „reparieren“. Wenn das Opfer diese „Reparatur“ durchführt, wird Malware auf das Gerät heruntergeladen, wodurch Hacker Zugriff auf Kontaktlisten und Anwendungen erhalten und so neue Angriffsziele schaffen.
Nach Angaben der US-Behörden zeichnen Hacker diese Anrufe auch heimlich auf und nutzen sie, um neue Opfer auszutricksen.
Das FBI beschrieb diese Face-Stealer-Methode als „eine sehr effektive Social-Engineering-(Betrugs-)Methode, die selbst die erfahrensten und sicherheitsbewusstesten Computerbenutzer täuschen kann.“
Patrick Grandy, stellvertretender Direktor der FBI-Abteilung in Los Angeles, sagte in einer Erklärung am 12.: „Diese Taktik missbraucht unsere weit verbreiteten Videokonferenzplattformen und das Vertrauen, das wir in unsere wertvollen persönlichen Beziehungen zu unseren Bekannten setzen.“
„Wenn Sie glauben, dass Sie auf diese Tricks nicht hereinfallen, denken Sie nicht kreativ genug.“
