FBI: Noord-Korea gebruikte deepfakes om honderden miljoenen aan crypto te stelen

Noord-Koreaanse hackers hebben volgens de FBI met slinkse deepfakevideo's in anderhalf jaar tijd zo'n 400 miljoen dollar in crypto buit weten te maken, meer dan 350 miljoen euro. De Amerikaanse politiedienst vond meer dan 900 deepfakevideo's van slachtoffers, die gebruikt werden om nieuwe mensen te duperen.

De hackers deden zich voor als een bekende van hun slachtoffer. Ze benaderden die met een boodschap om met een videobelletje weer eens bij te kletsen of een samenwerking te bespreken. Slachtoffers hadden niet door dat de videobeelden van deze persoon waren nagemaakt met AI.

Het videogesprek verliep ook niet via bekende apps als Zoom, Teams of Meets, maar via niet van echt te onderscheiden kopieën daarvan, die draaien op Noord-Koreaanse servers. Slachtoffers kregen tijdens de gesprekken een bericht dat er iets mis was met hun verbinding, wat ze zogenaamd via een link die gestuurd werd konden verhelpen.

Maandenlang geduld

Wie op de link klikte, werd digitaal overgeleverd aan de hackers. Die kregen toegang tot cryptoaccounts, mailgegevens en chatberichten. Ook werden er opnames via de webcam gemaakt, om bekenden van het slachtoffer te benaderen met diens gezicht.

Omdat de hackers ook communicatie in handen hadden, konden ze zich in berichten makkelijk voordoen als het slachtoffer, zeker als ze ook diens accounts op LinkedIn, Telegram, Slack of Discord hadden overgenomen.

Volgens onderzoekers gingen de hackers bijzonder geraffineerd te werk. In sommige gevallen keken de hackers al zeker een jaar mee met een slachtoffer voordat ze toesloegen. De hackers hadden met name interesse in grote spelers uit de cryptowereld.

Gevaarlijk

De FBI heeft deze praktijk FaceStealer gedoopt, omdat de gezichten van slachtoffers werden misbruikt. "Dit was een hoogst effectieve methode waar zelfs de meest ervaren en op gevaar bedachte computergebruikers intuinden", waarschuwt de FBI over de truc. "Als je je geen scenario kan voorstellen waarin jou dit overkomt, dan denk je niet creatief genoeg."

De FBI geeft via de website(opent in nieuw venster) tips aan mensen die denken dat ze slachtoffer zijn geworden. Hun wordt aangeraden cryptovaluta snel over te hevelen naar een nieuw account, overal uit te loggen en wachtwoorden te wijzigen.

Samen met het bericht over FaceStealer gaf de FBI ook een update over de enorme hack waarmee bij cryptoplatform Binance 6 miljard dollar werd gestolen vorige maand. De opsporingsdienst zegt daar inmiddels 1,2 miljard dollar van in beslag te hebben genomen.

Ook hier zou het gaan om Noord-Koreaanse hackers. Het regime van dat land zou het cryptofortuin gebruiken om het wapenprogramma te betalen.