De FBI zei dat Noord-Koreaanse hackers in 18 maanden ongeveer 400 miljoen dollar aan cryptovaluta hadden gestolen met meer dan 900 deepfakevideo’s. De hackers zouden zich hebben voorgedaan als mensen die hun slachtoffers kenden en hen hebben benaderd via nagemaakte versies van videobelplatforms. Links die als oplossing voor verbindingsproblemen werden aangeboden, gaven de hackers vervolgens toegang tot crypto-accounts, e-mailgegevens en chatberichten. Ook werden webcamopnamen en overgenomen accounts gebruikt om zich tegenover contacten van slachtoffers voor te doen als die slachtoffers.

Volgens de FBI hielden de hackers hun doelwitten soms minstens een jaar in de gaten, met bijzondere belangstelling voor grote spelers in de cryptosector. De FBI noemde de methode “FaceStealer” en adviseerde mogelijke slachtoffers hun cryptovaluta snel naar een nieuw account over te maken, overal uit te loggen en hun wachtwoorden te wijzigen. De FBI zei ook dat Noord-Koreaanse hackers achter een afzonderlijke diefstal van 6 miljard dollar bij cryptoplatform Binance in de voorgaande maand zaten. Daarvan was 1,2 miljard dollar in beslag genomen. De opbrengst zou zijn gebruikt om het wapenprogramma van het land te financieren.