coindesk.com
Das US-Justizministerium erklärte, dass es aggressiv Übernahme der Kontrolle über Infrastruktur und Vermögenswerte bei Nordkoreas führenden Bemühungen, Milliarden in Kryptowährungen zu stehlen, einschließlich der Technologie, die bei den „FaceStealer“-Diebstählen verwendet wurde, sowie einer genehmigten Beschlagnahmung von 1,2 Milliarden Dollar in der Kryptowährung, die kürzlich bei dem Angriff auf Binance gestohlen wurde.
Die autorisierte Beschlagnahmung ist Teil einer umfassenderen Initiative der US-Behörden und privater Unternehmen, die mehr als 2,7 Milliarden US-Dollar von den über 6 Milliarden US-Dollar eingefroren hat, die am 29. Oktober von Binance gestohlen wurden. Das FBI führte diesen Angriff auf eine nordkoreanische, mit dem Militär verbundene Hackeroperation zurück, die unter dem Namen „TraderTraitor“ bekannt ist.
Weiterlesen: Was ist TraderTraitor, die Hacking-Gruppe hinter dem 6,3 Milliarden Dollar schweren Binance-Diebstahl?
Ermittler setzen ihre Nachforschungen zur Herkunft gestohlener Kryptowährungen fort, die über Blockchain-Brücken, Mixer und Börsen bewegt werden, mit dem Ziel, weitere Mittel einzufrieren und zurückzuerlangen, so das US-Justizministerium (DOJ).
„Die nordkoreanische Regierung finanziert ihr schurkenhaftes Regime und ihr illegales Waffenprogramm durch den Diebstahl von Kryptowährungen“, sagte M. Scott Proctor, stellvertretender leitender stellvertretender Generalstaatsanwalt für nationale Sicherheit im DOJ, in einer Erklärung. „Die heutige Ankündigung zeigt, dass Amerika sich gegen die Bemühungen dieses korrupten Regimes wehren wird, durch Cyberkriminalität Profit zu erzielen. Die Abteilung für nationale Sicherheit wird jedes ihr zur Verfügung stehende Mittel einsetzen, um Nordkoreas unrechtmäßig erworbene Gewinne zu beschlagnahmen und zurückzugeben.“
In einer separaten Operation, Bundesagenten stellte Cloud-Infrastruktur sicher, die in einer nordkoreanischen Hacker-Kampagne mit dem Namen FaceStealer verwendet wurde, von der das FBI angibt, dass sie in den letzten 18 Monaten Kryptowährungen im Wert von mehr als 400 Millionen US-Dollar gestohlen hat.
Dieses Schema nutzt gefälschte Video-Meetings, die echten Zoom- oder Microsoft Teams-Anrufen ähneln, um Opfer dazu zu verleiten, Schadsoftware zu installieren. Hacker geben sich als vertrauenswürdige Kontakte aus, indem sie heimlich aufgezeichnetes Webcam-Material früherer Opfer verwenden und zunehmend auch KI-generierte Deepfake-Videos.
Sobald ein Ziel an einem betrügerischen Meeting teilnimmt, behaupten die Hacker, dass ein technisches Problem vorliegt, und weisen das Opfer an, eine Software zu installieren oder einen Befehl auszuführen, um das Problem zu beheben. Die Anweisungen installieren stattdessen Malware, die Kryptowährungen stehlen und den Angreifern Zugang zu anderen Systemen verschaffen kann.
