FaceStealer: Nordkorea-Hacker locken auch erfahrene Nutzer in die Falle

Angreifer mit Verbindungen zum nordkoreanischen Staat haben eine perfide Masche entwickelt, um Kryptowährungen zu erbeuten. Im Rahmen der vom FBI als FaceStealer benannten Kampagne ist ein Schaden von mindestens 400 Millionen Dollar entstanden.

Gefälschte Videokonferenzen

Binnen der letzten 18 Monate sollen bereits mehr als 900 Nutzer zum Opfer der neuen Betrugsmasche geworden sein, teilte das FBI mit. Die Täter hätten dabei mehr als 400 Millionen Dollar (etwa 370 Millionen Euro) in Kryptowährungen gestohlen. Um zum Ziel zu kommen, setzen sie dabei jeweils auf manipulierte Videokonferenzen.

Besonders im Visier stehen dem Vernehmen nach Beschäftigte der Kryptowährungsbranche und des Web3-Sektors. Dazu zählen insbesondere Entwickler und Verantwortliche für die Wartung quelloffener Software. Die Täter nutzen gefälschte oder gekaperte Social-Media-Konten, um potenzielle Opfer zu Videogesprächen einzuladen. Dafür kommen dann manipulierte Versionen bekannter Plattformen wie Zoom, Microsoft Teams und Google Meet zum Einsatz. Während der vermeintlichen Konferenz spielen die Angreifer aufgezeichnete Videos von Personen ab, die das Opfer kennt. Die Gespräche wirken dadurch zunächst glaubwürdig.


Allerdings scheint jeweils die Audioübertragung nicht richtig zu funktionieren. Daraufhin erscheint eine Nachricht auf dem Bildschirm, die zur Behebung des vermeintlichen Tonproblems auffordert. Wer auf den darin enthaltenen Link klickt, lädt tatsächlich Schadsoftware herunter, über die dann Kryptowährungseinheiten entwendet werden. Die Angreifer zeichnen die Gespräche zudem heimlich auf und greifen Kontaktlisten ab. Das dabei gewonnene Material verwenden sie laut FBI, um weitere Personen mit ähnlichen Täuschungsversuchen zu manipulieren.

Finanzierung von Waffenprogrammen

FBI-Cyberdirektor Brett Leatherman sieht in den erbeuteten Kryptowährungen eine wichtige Finanzierungsquelle für das nordkoreanische Waffenprogramm. Das Regime habe in den vergangenen Jahren Milliardenbeträge durch digitale Diebstähle erlangt, erklärte er. Die US-Behörden gehen davon aus, dass Nordkorea seine Cyberangriffe systematisch zur Finanzierung illegaler Aktivitäten einsetzt.

Die Warnung vor FaceStealer folgt auf einen weiteren spektakulären Fall: Erst eine Woche zuvor hatte die Kryptobörse Binance einen Angriff gemeldet, bei dem Hacker durch fingierte Bewerbungsgespräche Kryptowährungen mit Milliardenwerten gestohlen haben. US-Ermittler machen dafür ebenfalls nordkoreanische Akteure verantwortlich. Pjöngjang weist die Vorwürfe zurück.

Das FBI bezeichnet FaceStealer als besonders wirksame Social-Engineering-Methode, die selbst erfahrene und sicherheitsbewusste Nutzer täuschen könne. Die Masche nutze gezielt das Vertrauen in vertraute Kommunikationsplattformen und persönliche Kontakte aus.

Siehe auch: