FBI und Justizministerium gaben am Donnerstag, dem 12. November, bekannt, dass sie ein mit Nordkorea verbundenes Schema namens FaceStealer gestoppt haben, mit dem laut Behörden mehr als 400 Millionen $ in Kryptowährungen gestohlen wurden, berichtete Nextgov. The Hacker News zufolge dauerte der Diebstahl etwa 18 Monate. Die Behörden beschlagnahmten die Cloud-Infrastruktur hinter der Kampagne und mehr als 900 Webcam-Aufnahmen von Opfern.
Laut Nextgov verschickten die Angreifer Meeting-Einladungen von gekaperten Telegram-, LinkedIn-, Slack- oder Discord-Konten. Der Link führte zu einer gefälschten Zoom- oder Microsoft-Teams-Seite, die die Aufzeichnung einer bekannten Person zeigte, manchmal mit gefälschten Teilnehmern. Eine Nachricht behauptete dann, der Ton sei gestört, und forderte das Opfer auf, ein Skript auszuführen oder Befehle in ein Terminal einzufügen. Dadurch wurde Malware installiert, die Tastatureingaben protokolliert, Bildschirme aufzeichnet und den Zugriff aufrechterhält, während das gefälschte Meeting die Webcam des Opfers aufnahm, sodass Material und Kontakte wiederverwendet werden konnten.
Die Sicherheitsfirma Arctic Wolf berichtete im April erstmals über die Kampagne und zählte über 400 Opfer in mehr als 20 Ländern, so The Hacker News. Ein späteres Update zählte 677 Ziele in 58 Ländern, über 80% davon Gründer oder Führungskräfte der obersten Ebene. Das FBI erklärte außerdem, der Computer eines Entwicklers sei kompromittiert worden, um schädlichen Code in weit verbreitete Software einzuschleusen, doch das sei gestoppt worden, bevor es sich weit verbreitete, berichtete Nextgov.
Beamte erklärten, FaceStealer und der Binance-Diebstahl vom Oktober hätten wahrscheinlich unterschiedliche nordkoreanische Akteure betroffen, berichtete Nextgov.
Verfolgen Sie den Markt selbst mit den KOSTENLOSEN Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände. Erstellen Sie einfach ein KOSTENLOSES Konto und probieren Sie sie selbst aus!
Quellen:
Nextgov: FBI disrupts intricate North Korean fake-call scheme
The Hacker News: FBI says North Korean hackers stole over $400 million
Decrypt: North Korea-linked hackers use deepfake video calls to target crypto workers
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.