USA har beslaglagt servere knyttet til en svindel som ifølge myndighetene er drevet av nordkoreanske hackere og har stjålet kryptovaluta for over 400 millioner dollar. Samtidig har landet fått rettens godkjenning til å beslaglegge eller holde tilbake mer enn 1,2 milliarder dollar fra Binance-hacket.
Kortversjonen
- Amerikanske myndigheter har beslaglagt servere og verdier knyttet til omfattende kryptosvindel utført av nordkoreanske hackere.
- Hackerne brukte listige metoder som kaprede videokontoer, manipulerte opptak og skadevare for å lure ansatte i kryptobransjen.
- USA opplyser at inntektene fra disse kriminelle operasjonene brukes til å finansiere Nord-Koreas ulovlige våpenprogram.
Det amerikanske justisdepartementet opplyste torsdag at infrastrukturen i nettskyen ble brukt i svindelen, som FBI kaller FaceStealer. Ifølge departementet har svindelen pågått i 18 måneder, skriver DW.
Hackerne skal ha sendt møteinvitasjoner fra kontoer de tidligere hadde overtatt. Når et nytt offer deltok i videomøtet, tok hackerne opp video fra offerets webkamera og spilte av forhåndsinnspilte klipp av personer offeret kjente. Slik skulle det se ut som om betrodde kontakter var til stede i møtet.
FBI opplyser også at hackerne i økende grad tar i bruk KI-genererte dyptfalske videoer av kjente personer i kryptobransjen. Deretter skal de ha iscenesatt en teknisk feil og tilbudt en lenke som angivelig skulle løse problemet. Lenken installerte skadevare, ifølge justisdepartementet.
I enkelte tilfeller ventet hackerne i måneder, eller over ett år, før de stjal penger. Etterpå brukte de ofrenes kontaktlister til å finne nye mål.
Rettet seg mot utviklere
De fleste ofrene arbeider i kryptobransjen eller andre internettbaserte fagfelt, ifølge departementet. Hackerne skal i stadig større grad ha rettet seg mot utviklere av programvare med åpen kildekode, tilsynelatende for å kunne angripe leverandørkjeder.
FBI har, med hjemmel i en føderal ransakingsordre, beslaglagt over 900 webkameravideoer av ofre. Patrick Grandy, leder for FBIs kontor i Los Angeles, advarer mot å tro at man ikke kan bli rammet.
– Hvis du ikke kan se for deg et scenario der du kan bli et offer, tenker du ikke kreativt nok, sier han.
Skiller gruppene fra hverandre
FBI knytter FaceStealer til hackergruppen Sapphire Sleet, også kjent som UNC1069. Gruppen er ifølge FBI ikke den samme som de nordkoreanske militærhackerne som får skylden for Binance-tyveriet.
FBI mener gruppen TraderTraitor stjal over 6 milliarder dollar fra Binance på eller rundt 29. oktober. Amerikanske myndigheter og private selskaper har siden fryst over 2,7 milliarder dollar, opplyser justisdepartementet.
– Nord-Koreas regjering finansierer sitt regime og ulovlige våpenprogram gjennom kryptotyveri, sier M. Scott Proctor i justisdepartementet. Nord-Korea har avvist å stå bak Binance-hacket.
Kryptoregulering: Europa harmoniserer regelverket – men ikke tilsynet
