Kryptowährungsbetrug , Betrugsmanagement & Cyberkriminalität

FBI zerschlägt nordkoreanisches Deepfake-Krypto-Diebstahlschema

US-Strafverfolgungsbehörden haben die Cloud-Infrastruktur zerschlagen, die von finanziell motivierten nordkoreanischen Hackern in einem wurmartigen Deepfake-Betrugsschema genutzt wurde, das sich von einem Opfer zum nächsten verbreitete.

Siehe auch: Sicherung von skalierbarem Wachstum mit Crypto.com

Die Social-Engineering-Kampagne, vom FBI bezeichnet als FaceStealer, wird einer Gruppe aus Pjöngjang zugeschrieben, die als BlueNoroff, Sapphire Sleet oder Stardust Chollima bekannt ist. Die Gruppe hat die Kryptowährungs- und Web3-Industrien ins Visier genommen und in den letzten 18 Monaten mindestens 400 Millionen Dollar in Kryptowährung durch Malware und KI-gestützte Köder gestohlen.

Derselbe Bedrohungsakteur ist für eine Reihe von Angriffen auf die Software-Lieferkette von Open-Source-Software in den letzten Monaten verantwortlich, bei denen Pakete im Zusammenhang mit dem KI-Framework Mastra sowie JavaScript- und Python-Bibliotheken manipuliert wurden. Die Gruppe nutzt den Zugang aus, den sie über einen einzelnen kompromittierten Maintainer gewonnen hat, um einen größeren Pool an nachgelagerten Opfern zu erreichen.