Statsstödda nordkoreanska hackare har under det senaste halvåret kommit över kryptovaluta till ett värde av 400 miljoner dollar, motsvarande drygt fyra miljarder kronor, genom att använda falska videosamtal och kapade webbkameror. Amerikanska myndigheter meddelar nu att man lyckats slå ut delar av nätverkets infrastruktur
Enligt amerikanska FBI och USA:s justitiedepartement går metoden under benämningen "FaceStealer" och riktar sig främst mot anställda inom krypto- och web3-sektorn, samt utvecklare av öppen källkod. Myndigheterna kopplar kampanjen till en välkänd nordkoreansk hackergrupp som inom cybersäkerhetsbranschen bland annat kallas "BlueNoroff" och "APT38".
Tillvägagångssättet bygger på avancerad social manipulation. Hackarna tar över offrens konton på sociala medier och bjuder in personer i deras kontaktnät till videosamtal via förfalskade versioner av plattformar som Zoom, Microsoft Teams och Google Meet. Väl i samtalet spelar angriparna upp inspelade videoklipp på den kapade kontakten för att ge intryck av ett äkta möte.











