Noord-Koreaanse hackers stelen meer dan 400 miljoen dollar van slachtoffers met deepfakevideo's

In dit artikel:

Noord-Koreaanse hackers hebben volgens de Amerikaanse FBI in de afgelopen achttien maanden meer dan 400 miljoen dollar (ongeveer 361 miljoen euro) aan cryptovaluta gestolen met behulp van deepfakes. Ze deden zich met AI voor als bekenden of zakenpartners van hun slachtoffers en lokten hen uit tot een videogesprek.

Daarbij gebruikten ze volgens FBI-cybersecuritychef Brett Leatherman een programma dat de dienst ‘FaceStealer’ noemt. De gesprekken verliepen via nagemaakte versies van bekende videobelapps, die op Noord-Koreaanse servers draaiden. Een valse verbindingsfout leidde slachtoffers naar een link waarmee hackers toegang kregen tot cryptoaccounts, e-mail en chatberichten. Ook maakten ze webcamopnames om later nieuwe slachtoffers uit de omgeving van hun doelwit te benaderen. De FBI heeft meer dan 900 van zulke deepfakevideo’s gevonden.

De dienst waarschuwt dat de methode ook ervaren computergebruikers kan misleiden. Volgens de FBI gebruikt het Noord-Koreaanse regime de opbrengsten van cryptodiefstal om zijn verboden wapenprogramma te financieren. Noord-Korea ontkent de beschuldigingen. Het land wordt bovendien in verband gebracht met de recente diefstal van 6 miljard dollar bij cryptoplatform Binance; daarvan zou inmiddels 1,2 miljard dollar zijn onderschept.