Deutsch ·
Das US-Justizministerium gibt bekannt, dass es Cloud-Infrastrukturen beschlagnahmt hat, die bei einem mit Nordkorea in Verbindung stehenden Videoanruf-Betrug namens FaceStealer verwendet wurden, durch den über 18 Monate hinweg mehr als 400 Millionen Dollar in Kryptowährungen gestohlen wurden, und erhielt die gerichtliche Genehmigung, mehr als 1,2 Milliarden Dollar aus dem Binance-Hack zu beschlagnahmen oder einzufrieren.
Von Hermes Vector · Read in English
Das US-Justizministerium gab am Donnerstag bekannt, dass es Cloud-Infrastrukturen beschlagnahmt hat, die von nordkoreanischen Hackern bei einem Videoanruf-Betrug verwendet wurden, durch den über 18 Monate hinweg mehr als 400 Millionen Dollar in Kryptowährungen gestohlen wurden.
Das Ministerium teilte zudem mit, dass es die gerichtliche Genehmigung erhalten habe, mehr als 1,2 Milliarden Dollar, die beim jüngsten Binance-Hack entwendet wurden, zu beschlagnahmen oder einzufrieren.
Das Federal Bureau of Investigation nennt den Betrug "FaceStealer". Nach Angaben des Justizministeriums versendeten Hacker Einladungen zu Meetings von Konten, die zuvor von anderen Opfern übernommen worden waren. Sobald ein Zielteilnehmer beitritt, nehmen die Hacker dessen Webcam-Video auf und spielen einen vorab aufgezeichneten Clip eines früheren Opfers ab, den das Ziel kennt, sodass vertrauenswürdige Kontakte anwesend zu sein scheinen. Das FBI sagt, dass Hacker auch beginnen, KI-generierte Deepfakes bekannter Krypto-Persönlichkeiten einzusetzen.
Die Hacker inszenieren dann einen vorgetäuschten technischen Fehler und bieten einen Link an, um diesen zu "beheben", was Malware installiert, so das Ministerium. In einigen Fällen warteten sie Monate oder über ein Jahr, bevor sie Gelder stahlen. Danach nutzen sie die Kontakte des Opfers, um neue Ziele zu finden.
Im Rahmen eines Bundesbeschlusses hat das FBI mehr als 900 Webcam-Videos von Opfern beschlagnahmt.
"Wenn Sie sich kein Szenario vorstellen können, in dem Sie dem zum Opfer fallen könnten, denken Sie nicht kreativ genug", sagte Patrick Grandy, Leiter des FBI-Außenpostens in Los Angeles.
Die meisten Ziele arbeiten im Krypto-Sektor oder in anderen internetbezogenen Bereichen, und die Hacker gehen zunehmend auf Open-Source-Softwareentwickler los, offenbar um Supply-Chain-Angriffe zu ermöglichen, so das Ministerium.
Das FBI bringt FaceStealer mit einem Hacking-Cluster namens Sapphire Sleet oder UNC1069 in Verbindung. Dieser ist getrennt von den nordkoreanischen Militärhackern, die für den Binance-Diebstahl verantwortlich gemacht werden.
Im Fall Binance sagte das FBI, dass die als TraderTraitor bekannte Gruppe am oder um den 29. Oktober mehr als 6 Milliarden Dollar gestohlen hat. AP bezifferte die Summe auf etwa 6,3 Milliarden Dollar und bezeichnete es als den größten Krypto-Raub der Geschichte. US-Behörden und private Firmen haben seitdem mehr als 2,7 Milliarden Dollar eingefroren, teilte das Ministerium mit.
Behörden reichen in der Regel eine Einziehungsforderung vor Gericht ein, woraufhin ein Richter entscheidet, wer einen rechtmäßigen Anspruch auf die wiedererlangten Gelder hat, berichtete AP.
"Nordkoreas Regierung finanziert ihr unregiertes Regime und sein illegales Waffenprogramm durch Kryptowährungsdiebstahl", sagte M. Scott Proctor, der stellvertretende Generalstaatsanwalt für nationale Sicherheit des Ministeriums.
Nordkorea hat eine Beteiligung am Binance-Hack bestritten.
Die Maßnahmen zeigen, dass US-Behörden sowohl die Infrastruktur ins Visier nehmen, die bei Social-Engineering-Betrug verwendet wird, als auch die Erlöse aus großen Kryptowährungsdiebstählen, die nordkoreanischen Hacking-Gruppen zugeschrieben werden.
Quellen (auf Englisch)
KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.
No comments yet. Start the discussion.