Das US-Justizministerium hat eine Betrugskampagne namens „FaceStealer“ bekanntgemacht, mit der Cyberkriminelle aus Nordkorea mehr als 400 Millionen US-Dollar in Kryptowährungen gestohlen haben sollen. Laut FBI zielt die Methode inzwischen verstärkt auf Personen aus der Open-Source-Szene – ein Hinweis auf geplante Angriffe auf Software-Lieferketten.
Wie die Angriffsmethode funktioniert
Opfer werden per Deepfake getäuscht
Bei „FaceStealer“ werden Opfer mit kompromittierten Konten früherer Opfer dazu gebracht, an vermeintlichen Videokonferenzen mit einer bekannten Person – oder einem Deepfake davon – teilzunehmen. Darin werden vorgefertigte Videoclips der Person abgespielt, die vorgibt, ein technisches Problem zu haben. Um dieses zu beheben, teilt der „Helfer“ einen Link, der auf Malware verweist. Sobald der Computer der Zielperson kompromittiert ist, wird Kryptogeld gestohlen.
Ausweitung auf Open-Source-Entwickler
Ursprünglich wurden primär Individuen aus der Kryptobranche und Web3-Diensten angegriffen. Inzwischen würden aber vermehrt Personen ins Visier genommen, die an der Entwicklung und dem Erhalt von Open-Source-Software beteiligt sind. Ziel sei es, über sie Zugriff auf ihre Repositories zu erlangen. Das deute auf geplante Angriffe auf Software-Lieferketten hin – mit verheerenden Folgen, da Open-Source-Software oft an zentralen Stellen eingesetzt wird.
US-Behörden schlagen zu
1,2 Milliarden US-Dollar aus Binance beschlagnahmt
Gleichzeitig hat das Justizministerium publik gemacht, dass es eine richterliche Genehmigung hat, um bislang eingefrorene 1,2 Milliarden US-Dollar aus der Rekordbeute bei der Kryptobörse Binance zu beschlagnahmen. Das FBI hat mehr als 900 Videoaufnahmen beschlagnahmt, die von Opfern der Betrugskampagne aufgenommen wurden. In mehreren Fällen seien Kryptogeld und Kommunikationskonten erst Monate oder gar über ein Jahr nach der Erstinfektion gekapert worden.
Quellen
heise security: „FaceStealer“ – Nordkorea zielt auf Open-Source (13.11.2026)
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet