FBI: Nordkoreanische Hacker haben über gefälschte Videoanrufe mehr als 400 Millionen Dollar gestohlen

Das FBI teilte am Donnerstag mit, dass staatlich unterstützte nordkoreanische Hacker in den vergangenen 18 Monaten Kryptowährung im Wert von mehr als 400 Millionen Dollar gestohlen haben. Das Schema beruht auf Videoanrufen. Das FBI nennt es „FaceStealer“. Die BBC, die DW und Reuters berichteten jeweils über die Mitteilung.

Nach Angaben der US-Behörden verschicken die Hacker Einladungen zu Videoanrufen über Social-Media-Konten oder andere Konten, die sie übernommen haben, darunter Konten früherer Opfer. Sie spielen vorab aufgezeichnete Videos früherer Opfer ab, die die Zielperson kennt, damit der Anruf echt wirkt. Dann inszenieren sie ein technisches Problem und bieten einen Link an, um es zu „beheben“. Der Link installiert Schadsoftware. Die Hacker zeichnen die Zielpersonen außerdem heimlich auf. Die Aufnahmen und Kontakte nutzen sie, um neue Personen zu erreichen.

Nach Angaben der US-Behörden richtet sich das Schema vor allem gegen Personen aus den Bereichen Kryptowährung und Web3, insbesondere gegen Entwickler von Open-Source-Software.

Laut BBC liefen die Anrufe über „gefälschte Versionen“ von Zoom, Microsoft Teams und Google Meet. Bei dem inszenierten Problem schien der Ton auszufallen. Laut DW erklärte das Justizministerium, es habe Cloud-Infrastruktur beschlagnahmt, die für das Schema genutzt wurde. Zudem erklärte es, das gezielte Vorgehen gegen Entwickler habe offenbar Supply-Chain-Angriffe ermöglichen sollen, berichtete die DW. Die DW fügte hinzu, dass die Hacker dem FBI zufolge beginnen, KI-generierte Deepfakes bekannter Persönlichkeiten aus der Kryptowährungsbranche einzusetzen.

Der Binance-Hack

Nach Angaben des FBI wurden bei einem Hackerangriff auf die Börse Binance kürzlich mehr als 6 Milliarden Dollar erbeutet. Die BBC und AP bezifferten die Summe, wie von der DW zitiert, auf etwa 6,3 Milliarden Dollar. Es ist der größte jemals verzeichnete Kryptodiebstahl. US-Behörden schrieben den Angriff mit Nordkorea verbundenen Akteuren zu. Laut DW erklärte das FBI, eine als TraderTraitor bekannte Gruppe habe ihn am oder um den 29. Oktober verübt. FaceStealer bringt das FBI demnach mit einem separaten Cluster in Verbindung, Sapphire Sleet oder UNC1069. Die DW berichtete, dass mehr als 2,7 Milliarden Dollar im Zusammenhang mit dem Hack eingefroren worden seien.

Was umstritten ist

Die BBC berichtete, dass laut FBI in 18 Monaten mehr als 900 Menschen Opfer von FaceStealer geworden seien. Die DW berichtete, das FBI habe auf Grundlage eines bundesrechtlichen Durchsuchungsbeschlusses mehr als 900 Webcam-Videos von Opfern beschlagnahmt. Die Darstellungen widersprechen sich nicht zwangsläufig.

Was die Seiten sagen

Der Leiter der Cyberabteilung des FBI, Brett Leatherman, sagte laut BBC: „Das nordkoreanische Regime ist auf Erlöse aus groß angelegtem Kryptowährungsdiebstahl angewiesen, um sein illegales Waffenprogramm zu finanzieren, und hat in den vergangenen Jahren Milliarden Dollar gestohlen“. Patrick Grandy, der das Außenbüro des FBI in Los Angeles leitet, warnte: „Wenn Sie sich kein Szenario vorstellen können, in dem Sie darauf hereinfallen könnten, denken Sie nicht kreativ genug.“

Nordkorea bestreitet eine Beteiligung am Binance-Hack. Die von Vocemundi ausgewerteten Berichte enthalten keine nordkoreanische Stellungnahme zu FaceStealer. Sie beschreiben auch nicht die Beweise, auf denen die Zuschreibung beruht, und erwähnen keine Festnahmen oder Anklagen.

Analyse

Die Mitteilung deutet auf eine Verlagerung vom technischen Eindringen hin zur Ausnutzung persönlichen Vertrauens. Das könnte Unternehmen und Entwickler dazu veranlassen, zu überprüfen, wie sie Videoanrufe und Links verifizieren. Falls das berichtete gezielte Vorgehen gegen Open-Source-Entwickler auf Supply-Chain-Angriffe abzielte, könnten die Risiken über einzelne Opfer hinausgehen. Die zentralen Vorwürfe gehen jedoch auf US-Behörden zurück, und die von Vocemundi ausgewerteten Berichte lassen nicht erkennen, dass die Medien sie unabhängig überprüft haben. Ob und wie viel der 400 Millionen Dollar zurückgeholt werden kann, ist weiterhin unklar. Künftige Gerichtsunterlagen oder Einziehungsverfahren könnten mehr Details zu den Beweisen liefern.

Erstellt von der Vocemundi-Redaktion mit KI-Unterstützung. Automatisch aus dem Englischen übersetzt; maßgeblich ist die Originalfassung.