FBI: stiekem gemaakte webcambeelden it'ers gebruikt voor cryptodiefstal

In dit artikel:

Noord-Koreaans gelieerde hackers hebben volgens de FBI in een periode van achttien maanden ongeveer 400 miljoen dollar aan cryptovaluta gestolen. Meer dan negenhonderd medewerkers in de techsector zouden heimelijk via hun webcam zijn opgenomen en vervolgens zijn gebruikt bij gerichte fraude.

De aanvallers benaderden slachtoffers via gehackte accounts van bekenden op onder meer Telegram, LinkedIn, Slack en Discord. Ze nodigden hen uit voor een nepvergadering via malafide versies van Zoom, Microsoft Teams of Google Meet. Tijdens die gesprekken toonden ze een eerder gemaakte opname van een bekende. Daarna kregen slachtoffers een valse foutmelding te zien, met het verzoek een script of commando in hun terminal uit te voeren. Daarmee installeerden ze malware die onder meer browsercookies en toetsaanslagen stal, schermopnames maakte en als achterdeur diende.

De hackers konden zo cryptovaluta, bedrijfsnetwerken, open-sourceaccounts, contactlijsten en sociale media overnemen. Ook kregen ze toegang tot webcams en chatgeschiedenis, waardoor ze nieuwe slachtoffers met geloofwaardige, gepersonaliseerde berichten konden benaderen en de aanval konden herhalen. De FBI adviseert tech- en cryptomedewerkers om onverwachte video-uitnodigingen kritisch te beoordelen, nooit zomaar scripts uit te voeren, multifactorauthenticatie te gebruiken en grote cryptobedragen offline op een hardwarewallet te bewaren.