De FBI en het ministerie van Justitie maakten donderdag 12 november bekend dat ze een aan Noord-Korea gelinkte campagne genaamd FaceStealer hebben verstoord, die volgens functionarissen meer dan $400 miljoen aan cryptovaluta stal, meldde Nextgov. The Hacker News zei dat de diefstallen ongeveer 18 maanden duurden. De autoriteiten namen de cloudinfrastructuur achter de campagne in beslag, evenals meer dan 900 webcamopnames van slachtoffers.
Volgens Nextgov stuurden aanvallers vergaderuitnodigingen vanaf gekaapte Telegram-, LinkedIn-, Slack- of Discord-accounts. De link leidde naar een valse Zoom- of Microsoft Teams-pagina met een opname van een bekende persoon, soms met nepdeelnemers. Een bericht beweerde vervolgens dat het geluid kapot was en droeg het slachtoffer op een script uit te voeren of opdrachten in een terminal te plakken. Zo werd malware geïnstalleerd die toetsaanslagen vastlegt, schermen opneemt en toegang behoudt, terwijl de valse vergadering de webcam van het slachtoffer opnam zodat de beelden en contacten opnieuw konden worden gebruikt.
Beveiligingsbedrijf Arctic Wolf meldde de campagne voor het eerst in april, met meer dan 400 slachtoffers in meer dan 20 landen, aldus The Hacker News. Een latere update telde 677 doelwitten in 58 landen, meer dan 80% van hen oprichters of C-suite-leidinggevenden. De FBI zei ook dat de computer van een ontwikkelaar werd gecompromitteerd in een poging kwaadaardige code in veelgebruikte software te plaatsen, maar dat dit werd gestopt voordat het zich wijd verspreidde, meldde Nextgov.
Functionarissen zeiden dat FaceStealer en de Binance-diefstal van oktober waarschijnlijk verschillende Noord-Koreaanse actoren betroffen, meldde Nextgov.
Volg de markt zelf met de GRATIS tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen. Maak gewoon een GRATIS account aan en probeer ze zelf uit!
Bronnen:
Nextgov: FBI disrupts intricate North Korean fake-call scheme
The Hacker News: FBI says North Korean hackers stole over $400 million
Decrypt: North Korea-linked hackers use deepfake video calls to target crypto workers
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.