„FaceStealer“: Nordkorea zielt laut FBI zunehmend auf Open-Source-Entwickler

US-Strafverfolgungsbehörden haben Cloud-Infrastruktur beschlagnahmt, mit der Cyberkriminelle aus Nordkorea über ein ausgeklügeltes System mehr als 400 Millionen US-Dollar in Kryptowährungen gestohlen haben sollen. Das US-Justizministerium nennt die Betrugskampagne „FaceStealer“ und erklärt, dass die Kriminellen in Diensten des nordkoreanischen Regimes damit verstärkt Individuen aus der Open-Source-Szene ins Visier genommen hätten. Über einzelne Personen könnten so oft deutlich mehr Menschen zu Opfern werden. Gleichzeitig hat das Ministerium publik gemacht, dass es eine richterliche Genehmigung gibt, um bislang eingefrorene 1,2 Milliarden US-Dollar aus der Rekordbeute bei Binance zu beschlagnahmen.

Open Source im Fokus

Bei „FaceStealer“ werden die Opfer mit kompromittierten Konten von früheren Opfern dazu gebracht, an vermeintlichen Videokonferenzen mit einer bekannten Person oder einem Deepfake davon teilzunehmen, erklärt das US-Justizministerium. Darin würden vorgefertigte Videoclips der Person abgespielt, die dem Opfer bekannt ist und die dann vorgibt, ein technisches Problem zu haben. Vorgeblich um das zu beheben, würde ein Link geteilt, der aber auf Malware verweist. Sobald der Computer der Zielperson darüber kompromittiert wurde, werde etwa Kryptogeld gestohlen. Ferner haben die Kriminellen darüber die Möglichkeit, weitere Personen ins Visier zu nehmen. In mehreren Fällen seien Kryptogeld und Kommunikationskonten erst Monate oder gar über ein Jahr nach der Erstinfektion gekapert worden.

Angegriffen wurden auf diesem Weg anfangs primär Individuen, die in der Kryptogeldbranche und an Web3-Diensten gearbeitet haben, heißt es in dem Bericht. Inzwischen würden aber vermehrt Personen angegriffen, die an der Entwicklung und dem Erhalt von Open-Source-Software beteiligt sind. Ziel sei es, über sie Zugriff auf ihre Repositories zu erlangen. Das deute auf geplante Angriffe auf Software-Lieferketten hin. Open-Source-Software wird oft an zentralen Stellen eingesetzt, weshalb solche Zugriffe verheerende Folgen haben könnten. Das FBI hat demnach mehr als 900 Videoaufnahmen beschlagnahmt, die von Opfern der Betrugskampagne aufgenommen wurden.

In dem umfangreichen Text gibt das US-Justizministerium auch einen Überblick über die Maßnahmen in Reaktion auf den Diebstahl bei Binance. Ein Teil der eingefrorenen Beute darf demnach beschlagnahmt werden. Die mutmaßlich nordkoreanischen Diebe hatten der Kryptobörse Binance am 29. Oktober innerhalb von knapp vier Stunden insgesamt 6,3 Milliarden US-Dollar gestohlen. Dem waren monatelange Vorbereitungen, falsche Bewerbungsgespräche sowie Angriffe mit Malware und über kompromittierte KI-Werkzeuge vorausgegangen. Etwas weniger als die Hälfte der Beute, rund 2,85 Milliarden US-Dollar, konnte eingefroren werden. Binance hat die Verluste nach eigenen Angaben inzwischen weitgehend aus eigenen Mitteln ersetzt.

(mho)