FBI: Noord-Koreaanse deepfakes stalen $400M crypto

De FBI heeft bevestigd dat door Noord-Korea gesteunde hackers met geavanceerde deepfakevideogesprekken meer dan $400 miljoen aan cryptovaluta hebben gestolen in 18 maanden — een operatie die de dienst FaceStealer noemt. Bij een gecoördineerde actie op 12 november 2026 namen Amerikaanse autoriteiten cloudinfrastructuur in beslag en identificeerden ze meer dan 900 webcamopnamen van slachtoffers wereldwijd. Daarmee werd een van de meest geavanceerde socialengineeringcampagnes ooit toegeschreven aan Pyongyang blootgelegd.

Wat is de FBI FaceStealer-deepfakecryptozwendel?

FaceStealer is de naam van de FBI voor een Noord-Koreaanse socialengineeringoperatie die cryptoprofessionals en Web3-medewerkers lokt naar nepvideogesprekken. Aanvallers die gelinkt zijn aan de Noord-Koreaanse hackgroep Sapphire Sleet — ook bekend als APT38, BlueNoroff en Stardust Chollima — sturen uitnodigingen vanaf gekaapte accounts op Telegram, LinkedIn, Slack en Discord. De links leiden naar overtuigende kopieën van Zoom, Microsoft Teams of Google Meet op servers die door Noord-Korea worden beheerd.

Zodra een doelwit deelneemt, ziet die een vertrouwde collega of contactpersoon. In werkelijkheid is de video vooraf opgenomen webcambeelden van een eerder slachtoffer of een door AI gemaakte deepfake van een bekende cryptofiguur. Volgens de FBI hadden slachtoffers niet door dat de beelden nep waren.

Hoe de Noord-Koreaanse hackers de deepfakeaanval uitvoerden

De truc met het nepvideogesprek

Tijdens het gesprek stuurt de aanvaller een bericht dat er een probleem is met de verbinding of audio. Het bericht bevat een link naar een zogenaamde oplossing. Wie klikt, wordt digitaal overgedragen aan de hackers, die toegang krijgen tot cryptowallets, e-mailaccounts en chatberichten.

Malware, webcamopnames en accountkaperij

De malware activeert ook de webcam van het slachtoffer, zodat aanvallers beelden kunnen opnemen om zich later als die persoon voor te doen. Omdat hackers de communicatie van het slachtoffer controleren, kunnen ze overtuigend diens rol aannemen bij het volgende doelwit. Onderzoekers zeggen dat sommige slachtoffers meer dan een jaar werden gevolgd voordat de aanval werd uitgevoerd.

Wie werd doelwit en hoeveel werd gestolen?

De FBI meldt verliezen van meer dan $400 miljoen — ruim €350 miljoen — in 18 maanden. De hackers richtten zich op grote spelers in de crypto-industrie. Dit was een zeer effectieve methode waar zelfs de meest ervaren en voorzichtige computergebruikers intrapten, waarschuwde de FBI. Als u zich geen scenario kunt voorstellen waarin dit u overkomt, denkt u niet creatief genoeg.

De operatie richt zich inmiddels ook op beheerders van opensourcesoftware, wat vragen oproept over beveiliging van de softwaretoeleveringsketen. Eén gecompromitteerde laptop van een ontwikkelaar met repository- of API-sleutels kan code vergiftigen die miljoenen gebruiken.

Impact op crypto en opensourcesoftware

De ontmanteling van FaceStealer viel samen met een belangrijke update over de diefstal van $6 miljard bij cryptobeurs Binance in oktober 2026. De FBI zei al $1,2 miljard van die fondsen te hebben ingenomen of bevroren, ongeveer de helft van de buit, en schrijft die hack toe aan Noord-Korea's TraderTraitor-groep. Ambtenaren zeggen dat het regime gestolen crypto gebruikt om zijn wapenprogramma te financieren. De hack bij cryptobeurs Binance wordt snel witgewassen; volgens gerechtelijke stukken wordt ongeveer elke 25 seconden een nieuwe wallet aangemaakt.

FBI-waarschuwing en hersteltips voor slachtoffers

De FBI dringt er bij iedereen die mogelijk doelwit is geweest van FaceStealer op aan direct te handelen:

• Verplaats cryptovaluta naar een nieuwe, niet-gecompromitteerde wallet of account.
• Log overal uit op alle apparaten en sessies.
• Wijzig wachtwoorden en schakel tweefactorauthenticatie in.
• Controleer op onbekende apparaten of accountactiviteit.
• Meld het incident bij het Internet Crime Complaint Center van de FBI.

Autoriteiten adviseren ook om vergader-URL's teken voor teken te controleren en contacten via een ander kanaal te bevestigen voordat software wordt geïnstalleerd.

FAQ: Noord-Koreaanse deepfakecryptodiefstal

Wat is de FBI FaceStealer-deepfakecryptozwendel?

FaceStealer is een Noord-Koreaanse socialengineeringcampagne die met nepvideogesprekken, gestolen webcambeelden en AI-deepfakes cryptovaluta steelt van professionals in crypto en Web3.

Hoeveel stal Noord-Korea met deepfakes?

Volgens de FBI stalen Noord-Koreaanse hackers in 18 maanden meer dan $400 miljoen aan cryptovaluta met FaceStealer.

Hoe werken de deepfakevideogesprekken?

Aanvallers nodigen doelwitten uit voor nepversies van Zoom, Teams of Meet, tonen vooraf opgenomen of AI-gegenereerde video van vertrouwde contacten en sturen dan een kwaadaardige link vermomd als verbindingsoplossing om malware te installeren.

Zit Noord-Korea ook achter de Binance-hack?

Ja. De FBI schrijft de diefstal van $6 miljard bij Binance in oktober 2026 toe aan Noord-Korea's TraderTraitor-groep en heeft al $1,2 miljard ingenomen of bevroren.

Wat moet ik doen als ik denk dat ik slachtoffer ben van FaceStealer?

Verplaats crypto naar een nieuwe account, log overal uit, wijzig wachtwoorden, schakel tweefactorauthenticatie in en meld het incident bij de FBI.