De Amerikaanse FBI heeft vastgesteld dat hackers uit Noord-Korea in ruim anderhalf jaar meer dan 400 miljoen dollar aan cryptovaluta hebben gestolen. De daders maakten daarbij gebruik van AI-deepfakes om zich voor te doen als mensen die hun slachtoffers goed kenden. Volgens de FBI richtten de aanvallen zich vooral op grote spelers in de cryptosector, bedrijven en personen die aanzienlijke vermogens in digitale valuta beheren.
De werkwijze verloopt volgens de onderzoekers in een vaste reeks stappen. Slachtoffers kregen een uitnodiging voor een videogesprek via een nagemaakte versie van Zoom, Teams of Google Meet. In dat gesprek verscheen een bekend gezicht, dat met behulp van deepfakevideo's was nagebootst. De nepgesprekken draaiden op servers in Noord-Korea en oogden daardoor authentiek. De FBI heeft meer dan negenhonderd van dit soort deepfakevideo's van slachtoffers aangetroffen. De onderzoekers noemen de methode FaceStealer, een naam die de FBI gebruikt om de aanpak te beschrijven en te onderscheiden van andere vormen van online fraude.
Tijdens het gesprek kregen slachtoffers te horen dat er een verbindingsprobleem was. Ze werden vervolgens gevraagd op een link te klikken. Die link gaf de hackers toegang tot cryptoaccounts, e-mail en chatberichten. Met opnamen van de webcam namen de daders daarna contact op met kennissen van de slachtoffers, zodat het bedrog zich verder verspreidde en de nepcontacten geloofwaardiger overkwamen. Sommige hackers hielden een slachtoffer tot wel een jaar lang in de gaten voordat ze toesloegen. Die lange voorbereiding maakt volgens de FBI deel uit van de werkwijze.
De FBI geeft slachtoffers het advies om hun cryptovaluta direct naar een nieuw account over te hevelen, zich overal uit te loggen en alle wachtwoorden te wijzigen. Dat advies geldt voor iedereen die mogelijk is benaderd via een verdacht videogesprek, ook wanneer het gesprek met een vertrouwd gezicht leek te verlopen. Het onderzoek valt samen met een aparte zaak: vorige maand zou er bij een hack op het cryptobedrijf Binance naar schatting zes miljard dollar zijn verdwenen. De FBI zegt daarvan 1,2 miljard dollar in beslag te hebben genomen. Ook die diefstal wordt toegeschreven aan Noord-Koreaanse hackers, waardoor de twee zaken in de beoordeling van de autoriteiten met elkaar in verband worden gebracht.
Volgens de FBI zouden de opbrengsten van deze diefstallen het wapenprogramma van Noord-Korea financieren. Daarmee krijgt de zaak naast een criminele ook een politieke dimensie. De verbinding met het wapenprogramma is een bewering van de FBI en wordt in de berichtgeving als zodanig gepresenteerd. Een onafhankelijke verificatie daarvan is in de beschikbare bronnen niet opgenomen.
14