Det amerikanska justitiedepartementet meddelade i torsdags två samordnade insatser mot Nordkoreas kryptostölder. Den ena gäller rekordstölden från kryptobörsen Binance, den andra ett bedrägeri med falska videomöten som FBI kallar Facestealer.
Enligt departementet har amerikanska myndigheter och privata kryptobolag tillsammans fryst mer än 2,7 miljarder dollar av de tillgångar som stals från Binance. För drygt 1,2 miljarder av dem har departementet redan fått domstolens tillstånd att beslagta eller spärra pengarna.
Hälften av stölden stoppades
Stölden ägde rum omkring den 29 oktober. Enligt justitiedepartementet var det medlemmar av den nordkoreanska militären, en grupp som FBI kallar Tradertraitor, som tog virtuella tillgångar till ett värde av mer än 6 miljarder dollar från Binance. Det är den största kryptostölden som har rapporterats.
Departementets brottmålsavdelning skriver att man i samarbete med branschen lyckades stoppa ungefär hälften av stölden innan pengarna kom utom räckhåll. Arbetet fortsätter, eftersom hackarna enligt myndigheterna fortfarande försöker tvätta tillgångarna via broar mellan blockkedjor, mixertjänster och kryptobörser. FBI har uppmanat alla kryptoföretag att blockera transaktioner med de adresser som Tradertraitor använder.
Nordkorea har förnekat inblandning i attacken.
Falska kolleger i videomötet
Den andra insatsen riktar sig mot Facestealer, ett bedrägeri som enligt FBI har gett nordkoreanska hackare mer än 400 miljoner dollar under de senaste 18 månaderna. FBI kopplar det till gruppen som i säkerhetsbranschen går under namn som Sapphire Sleet, APT38 och Bluenoroff.
Upplägget bygger på förtroende. Hackarna tar över ett offers konton och skickar sedan inbjudningar till videomöten till offrets kontakter. När den nya måltavlan ansluter spelas förinspelade klipp av den första personen upp, så att det ser ut som om en känd kollega sitter med i mötet. Enligt justitiedepartementet använder hackarna också AI för att skapa deepfakevideor av kända personer i kryptobranschen.
Under mötet låtsas hackarna att något har gått fel tekniskt, till exempel att ljudet inte fungerar, och skickar en länk som ska lösa problemet. I själva verket installerar den skadlig kod. I flera fall dröjde det mellan några månader och över ett år från intrånget till att kryptotillgångar stals.
Siktar på öppen källkod
FBI varnar för att hackarna allt oftare riktar in sig på utvecklare som underhåller öppen källkod. Genom att ta över deras konton kan de i värsta fall smuggla in skadlig kod i program som används av miljontals människor.
Med stöd av en husrannsakan beslagtog FBI över 900 webbkameravideor av offer runt om i världen, och den molninfrastruktur som användes har slagits ut. FBI har publicerat en rapport med råd om hur man skyddar sig och samlat information på en särskild webbplats.
Rådet till den som arbetar med krypto är enkelt men svårt att följa: var misstänksam mot oväntade mötesinbjudningar, även från personer du känner, och installera aldrig program eller kör kommandon för att "fixa" ett möte.