North Korea zet deepfakes in tegen crypto sector

De crypto sector wordt opnieuw geconfronteerd met een geavanceerde dreiging. Noord-Korea gelinkte hackers maken steeds vaker gebruik van AI gegenereerde deepfake videogesprekken om ontwikkelaars en medewerkers van cryptobedrijven te misleiden.

Deze aanvallen combineren social engineering met malware en blijken effectief. Volgens recente schattingen hebben AI gebaseerde oplichtingsmethoden in 2025 al voor miljardenverliezen gezorgd binnen crypto.

Check onze Discord

Connect met "like-minded" crypto enthousiastelingen

• Leer gratis de basis van Bitcoin & trading - stap voor stap, zonder voorkennis.
• Krijg duidelijke uitleg & charts van ervaren analisten.
• Sluit je aan bij een community die samen groeit.

Nu naar Discord

Hoe deze deepfake aanvallen werken

De werkwijze is psychologisch sterk. Slachtoffers worden eerst benaderd via Telegram, vaak door een account dat lijkt te behoren tot een bekende collega, partner of communitylid. In sommige gevallen is zo’n account echt eerder gecompromitteerd. Na kort contact wordt voorgesteld om even te bellen via Zoom of Microsoft Teams.

Tijdens dat videogesprek verschijnt een persoon die er exact uitziet en klinkt als iemand die het slachtoffer vertrouwt. In werkelijkheid gaat het om een AI gegenereerde deepfake video. Vrij snel in het gesprek wordt gemeld dat er een probleem is met het geluid. Daarna verstuurt de aanvaller een zogenaamd hulpprogramma of plugin om het audioprobleem te verhelpen.

Na installatie krijgt de aanvaller volledige toegang tot het systeem. De malware kan wachtwoorden uitlezen, crypto wallets leegtrekken, Telegram accounts overnemen en diezelfde accounts weer gebruiken om nieuwe slachtoffers te benaderen.

Wie zijn het doelwit van deze aanvallen?

De doelwitten zijn vooral mensen met directe toegang tot crypto of gevoelige accounts. Denk aan blockchain developers, protocol engineers, wallet beheerders, DeFi founders en medewerkers van exchanges.

Hierbij is het opvallend dat de aanvallen niet willekeurig lijken. Securitybedrijven linken deze campagnes met hoge waarschijnlijkheid aan de Lazarus Group, een door de staat gesteunde Noord-Koreaanse hackersgroep die al jaren actief is in crypto diefstal.

Waarom deepfakes nu zo effectief zijn

Deepfake technologie is de afgelopen twee jaar steeds geavanceerder geworden. Video en stem zijn bijna niet meer van echt te onderscheiden, zeker niet in korte videogesprekken met lichte compressie of matige belichting. Daardoor verliezen signalen zoals gezichtsherkenning of stemgeluid hun waarde als veiligheidscontrole.

Daar komt bij dat aanvallers het gesprek strak regisseren. Ze creëren urgentie, houden het gesprek kort en sturen snel aan op installatie van de zogenoemde fix. De combinatie van tijdsdruk, een vertrouwd gezicht en een technisch klinkende uitleg zorgt ervoor dat zelfs ervaren crypto professionals de val in kunnen lopen.

Wat bedrijven en professionals nu moeten doen

Voor crypto bedrijven en zelfstandige professionals is het belangrijk om hun beveiligingsaanpak aan te passen aan deze nieuwe realiteit. Vertrouwen op visuele herkenning is niet langer voldoende. Interne afspraken over verificatie zijn belangrijk. Dat kan betekenen dat technische instructies nooit via chat of videocall mogen worden uitgevoerd zonder een tweede bevestigingskanaal, zoals een telefoongesprek of een interne tool met multi factor authenticatie.

Daarnaast is het verstandig om software-installaties strikt te beperken. Medewerkers zouden geen plugins of scripts mogen installeren zonder expliciete goedkeuring van IT of security. Regelmatige security awareness trainingen moeten expliciet aandacht besteden aan deepfakes en AI impersonatie, zodat iedereen weet hoe realistisch deze aanvallen inmiddels zijn.

Best wallet - betrouwbare en anonieme wallet

Best wallet - betrouwbare en anonieme wallet

• Meer dan 60 chains beschikbaar voor alle crypto
• Vroege toegang tot nieuwe projecten
• Hoge staking belongingen
• Lage transactiekosten

Best wallet review

Koop nu via Best Wallet

Let op: cryptocurrency is een zeer volatiele en ongereguleerde investering. Doe je eigen onderzoek.

Geef een reactie