Es klingt wie ein Kriminalfilm, ist nach Erkenntnissen amerikanischer Ermittlungsbehörden aber Realität: Nordkoreanische Hacker sollen innerhalb von nur 18 Monaten Kryptowährungen im Wert von mehr als 400 Millionen US-Dollar gestohlen haben. Ihre Methode ist besonders perfide. Sie geben sich in Videokonferenzen als vertraute Geschäftspartner oder Bekannte aus und bringen ihre Opfer dazu, selbst Schadsoftware auf ihren Computern zu installieren.
Das amerikanische FBI hat jetzt Einzelheiten über die unter dem Namen „FaceStealer“ bekannte Betrugsmasche veröffentlicht. Mehr als 900 heimlich angefertigte Webcam-Aufnahmen wurden im Rahmen der Ermittlungen sichergestellt.
Wenn der vermeintliche Geschäftspartner plötzlich nicht mehr zu hören ist
Die Vorgehensweise der Täter ist ebenso einfach wie raffiniert. Zunächst verschaffen sie sich Zugang zu sozialen Netzwerken oder Kommunikationskonten bereits geschädigter Personen. Anschließend verschicken sie Einladungen zu angeblichen Videokonferenzen.
Dabei nutzen sie täuschend echt nachgebildete Oberflächen bekannter Konferenzprogramme wie Zoom, Microsoft Teams oder Google Meet.
Die eingeladenen Personen sehen während des Gesprächs scheinbar vertraute Kontakte. Tatsächlich werden jedoch zuvor aufgezeichnete Videos abgespielt. Teilweise setzen die Täter auch künstliche Intelligenz ein, um besonders glaubwürdige Täuschungen zu erzeugen.
Dann folgt der entscheidende Moment: Angeblich funktioniert der Ton nicht richtig.
Ein eingeblendeter Hinweis fordert das Opfer auf, das Problem durch einen Klick oder eine technische Änderung zu beheben. Statt einer Reparatur wird jedoch Schadsoftware installiert.
Diese ermöglicht den Tätern unter anderem den Zugriff auf Kryptowährungen, Kommunikationskonten und weitere persönliche Informationen.
Aus einem Opfer werden viele weitere
Besonders gefährlich ist, dass die Hacker ihre Opfer während der manipulierten Videokonferenzen ebenfalls heimlich aufzeichnen.
Mit diesen Aufnahmen können anschließend weitere Personen aus deren beruflichem oder privatem Umfeld getäuscht werden.
So entsteht eine regelrechte Kettenreaktion digitaler Betrugsversuche.
Im Visier stehen insbesondere Menschen aus der Kryptowährungsbranche, Entwickler und Betreiber digitaler Finanzprojekte sowie Fachleute, die an öffentlich zugänglicher Software arbeiten.
FBI vermutet staatlich unterstützte Hacker
Amerikanische Ermittlungsbehörden ordnen die Angriffe nordkoreanischen Hackergruppen zu. Nach Einschätzung des FBI dienen die gestohlenen Kryptowährungen auch der Finanzierung staatlicher Programme, darunter des nordkoreanischen Waffenprogramms.
Parallel beschäftigt ein weiterer gewaltiger Kryptodiebstahl die Ermittler. Bei einem Angriff auf die Handelsplattform Binance sollen Kryptowährungen im Wert von rund 6,3 Milliarden Dollar entwendet worden sein. Auch hier vermuten amerikanische Behörden nordkoreanische Täter. Ein unmittelbarer Zusammenhang mit FaceStealer ist allerdings nicht nachgewiesen.
Was Anleger daraus lernen müssen
Der Fall zeigt, wie gefährlich digitale Täuschungen inzwischen geworden sind.
Selbst erfahrene IT-Spezialisten können Opfer solcher Angriffe werden. Eine bekannte Stimme oder ein vertrautes Gesicht während einer Videokonferenz bietet längst keine ausreichende Sicherheit mehr.
Wer während eines Onlinegesprächs aufgefordert wird, unbekannte Programme zu installieren oder technische Befehle auszuführen, sollte besonders vorsichtig sein.
Auch bei vermeintlich vertrauten Geschäftspartnern empfiehlt sich eine unabhängige Überprüfung der Identität.
Die Erkenntnis ist ernüchternd: Früher mussten Kriminelle einen Tresor knacken. Heute genügt unter Umständen eine überzeugend gefälschte Videokonferenz.
Und das Opfer öffnet den digitalen Tresor selbst.
Kommentar hinterlassen