FBI meldt deepfake-aanval van Noord-Koreaanse hackers op cryptosector
Noord-Koreaanse hackers hebben in ongeveer anderhalf jaar via geavanceerde deepfake-oplichting circa 400 miljoen dollar aan cryptovaluta buitgemaakt. De werkwijze richt zich volgens de FBI vooral op grote spelers in de cryptosector en combineert nagemaakte videogesprekken met toegang tot accounts, e-mail en chatdiensten.
Hoogtepunten
- De FBI meldt dat Noord-Koreaanse hackers via deepfake-videogesprekken en FaceStealer-campagnes succesvol toegang krijgen tot cryptoaccounts van grote marktpartijen.
- De FBI waarschuwt dat zelfs ervaren computergebruikers gemakkelijk slachtoffer worden van deze AI-gestuurde fraude, wat het operationele risico voor cryptobedrijven vergroot.
- Na de hack op Binance vorige maand, waarbij 6 miljard dollar werd buitgemaakt, heeft de FBI inmiddels 1,2 miljard dollar in beslag genomen die gelinkt wordt aan Noord-Koreaanse hackers.
Werkwijze achter de FaceStealer-campagne
Zoals gemeld door NOS, met bronvermelding van de FBI, benaderen de hackers slachtoffers door zich voor te doen als een bekende die wil bijpraten of een samenwerking wil bespreken. Tijdens zo'n videogesprek hebben slachtoffers niet door dat het beeld met AI is nagemaakt en dat ook de gebruikte videobelomgeving een vrijwel exacte kopie is van bekende diensten als Zoom, Teams of Meet, draaiend op Noord-Koreaanse servers.Tijdens het gesprek krijgen slachtoffers een melding dat er iets mis is met de verbinding, met het verzoek dat via een toegestuurde link te verhelpen. Wie daarop klikt, geeft de aanvallers toegang tot cryptoaccounts, mailgegevens en chatberichten, terwijl ook webcamopnames worden gemaakt om vervolgens nieuwe contacten met het gezicht van het slachtoffer te misleiden.
Volgens onderzoekers gaan de hackers zeer geduldig en geraffineerd te werk. In sommige gevallen kijken zij al zeker een jaar mee voordat zij toeslaan, waarbij zij vooral interesse hebben in grotere partijen binnen de cryptomarkt.
Risico's voor de sector en reactie van opsporingsdiensten
De FBI noemt deze praktijk FaceStealer, omdat de gezichten van slachtoffers worden misbruikt om nieuwe doelwitten te benaderen. De opsporingsdienst waarschuwt dat de methode zo effectief is dat ook ervaren en veiligheidsbewuste computergebruikers erin trappen.Via haar website geeft de FBI adviezen aan mogelijke slachtoffers, waaronder het snel overzetten van cryptovaluta naar een nieuw account, overal uitloggen en wachtwoorden wijzigen. De zaak onderstreept hoe AI-gestuurde fraude een groeiend operationeel risico vormt voor cryptobedrijven, handelaren en medewerkers met toegang tot digitale activa.
Samen met de waarschuwing over FaceStealer geeft de FBI ook een update over de grote hack bij cryptoplatform Binance van vorige maand, waarbij 6 miljard dollar werd gestolen. De dienst zegt daarvan inmiddels 1,2 miljard dollar in beslag te hebben genomen; ook in die zaak zouden Noord-Koreaanse hackers betrokken zijn, die het buitgemaakte cryptovermogen volgens de FBI gebruiken voor de financiering van het wapenprogramma van het regime.
Laatste Cryptoreg nieuws
- Forex
- Crypto