Krass: Hacker klauten 900 Gesichtsvideos und ergaunerten in 18 Monaten über 400 Millionen!
Das US-Justizministerium teilte am 12. November (US-Ostküstenzeit) mit, dass eine Cloud-Infrastruktur beschlagnahmt wurde, die das FBI „FaceStealer“ nennt. Laut FBI stahl diese Masche in den vergangenen 18 Monaten Kryptowährungen im Wert von über 400 Millionen US-Dollar von Personen aus der Krypto- und Web3-Branche. Außerdem wurden auf Grundlage eines bundesweiten Durchsuchungsbeschlusses mehr als 900 Webcam-Aufnahmen von Opfern sichergestellt.
So lief die Masche ab: Zunächst verschickten die Täter über bereits gestohlene Social-Media- oder Arbeitskonten Einladungen zu Videokonferenzen. Häufig kamen dafür Telegram, LinkedIn, Slack oder Discord zum Einsatz. Die Links sahen aus, als führten sie zu Zoom, Microsoft Teams oder Google Meet, doch tatsächlich landeten die Opfer auf gefälschten Websites. Dort wurde ihnen eine Aufzeichnung eines früheren Opfers gezeigt, manchmal ergänzt durch gefälschte Videos bekannter Branchenvertreter, die mit künstlicher Intelligenz erstellt worden waren. Mitten im Gespräch taten die Täter dann so, als könnten sie das Opfer nicht hören, und forderten es auf, auf einen Link zur Fehlerbehebung zu klicken. Damit war die Schadsoftware installiert.
Sobald die Täter Zugriff auf den Computer hatten, transferierten sie bei manchen Opfern sofort die Kryptowährungen. Bei anderen warteten sie mehrere Monate, manchmal sogar länger als ein Jahr, bis sich mehr Guthaben in der Wallet angesammelt hatte. Außerdem durchsuchten sie die Kontaktlisten und versuchten anschließend, die nächste Person zu täuschen. Das FBI wies auch darauf hin, dass die Täter zunehmend Maintainer von Open-Source-Software ins Visier nehmen, um über deren Konten in Software-Repositories Angriffe auf die Lieferkette durchzuführen.
Bei dieser Masche wird das Vertrauen zwischen Menschen ausgenutzt. Wenn man während einer Videokonferenz plötzlich aufgefordert wird, auf einen Link zur Fehlerbehebung zu klicken, sollte man am besten erst über einen anderen Anruf oder per SMS nachfragen, ob die Person am anderen Ende tatsächlich die ist, für die sie sich ausgibt.
Anfänger sollten lieber erst viel lesen und wenig selbst ausprobieren. Wer Kryptowährungen kauft, sollte nur $BTC kaufen.
Das US-Justizministerium teilte am 12. November (US-Ostküstenzeit) mit, dass eine Cloud-Infrastruktur beschlagnahmt wurde, die das FBI „FaceStealer“ nennt. Laut FBI stahl diese Masche in den vergangenen 18 Monaten Kryptowährungen im Wert von über 400 Millionen US-Dollar von Personen aus der Krypto- und Web3-Branche. Außerdem wurden auf Grundlage eines bundesweiten Durchsuchungsbeschlusses mehr als 900 Webcam-Aufnahmen von Opfern sichergestellt.
So lief die Masche ab: Zunächst verschickten die Täter über bereits gestohlene Social-Media- oder Arbeitskonten Einladungen zu Videokonferenzen. Häufig kamen dafür Telegram, LinkedIn, Slack oder Discord zum Einsatz. Die Links sahen aus, als führten sie zu Zoom, Microsoft Teams oder Google Meet, doch tatsächlich landeten die Opfer auf gefälschten Websites. Dort wurde ihnen eine Aufzeichnung eines früheren Opfers gezeigt, manchmal ergänzt durch gefälschte Videos bekannter Branchenvertreter, die mit künstlicher Intelligenz erstellt worden waren. Mitten im Gespräch taten die Täter dann so, als könnten sie das Opfer nicht hören, und forderten es auf, auf einen Link zur Fehlerbehebung zu klicken. Damit war die Schadsoftware installiert.
Sobald die Täter Zugriff auf den Computer hatten, transferierten sie bei manchen Opfern sofort die Kryptowährungen. Bei anderen warteten sie mehrere Monate, manchmal sogar länger als ein Jahr, bis sich mehr Guthaben in der Wallet angesammelt hatte. Außerdem durchsuchten sie die Kontaktlisten und versuchten anschließend, die nächste Person zu täuschen. Das FBI wies auch darauf hin, dass die Täter zunehmend Maintainer von Open-Source-Software ins Visier nehmen, um über deren Konten in Software-Repositories Angriffe auf die Lieferkette durchzuführen.
Bei dieser Masche wird das Vertrauen zwischen Menschen ausgenutzt. Wenn man während einer Videokonferenz plötzlich aufgefordert wird, auf einen Link zur Fehlerbehebung zu klicken, sollte man am besten erst über einen anderen Anruf oder per SMS nachfragen, ob die Person am anderen Ende tatsächlich die ist, für die sie sich ausgibt.
Anfänger sollten lieber erst viel lesen und wenig selbst ausprobieren. Wer Kryptowährungen kauft, sollte nur $BTC kaufen.
