.jpeg)
Nordkoreanische Hacker haben ihre Cyberoperationen ausgeweitet, indem sie gefälschte, in den USA ansässige Unternehmen gegründet haben, um Kryptowährungsentwickler ins Visier zu nehmen. Dieses ausgeklügelte Schema, das mit der berüchtigten Lazarus-Gruppe in Verbindung steht, beinhaltet die Verwendung von irreführenden Stellenangeboten zur Verbreitung von Malware und stellt eine erhebliche Bedrohung für den Kryptosektor dar.
Wichtige Erkenntnisse
-
Nordkoreanische Hacker haben drei gefälschte Unternehmen gegründet, um Krypto-Entwickler anzulocken.
-
Das Schema umfasst gefälschte Vorstellungsgespräche, die zu Malware-Downloads führen.
-
Das FBI hat interveniert, indem es eine der für die Angriffe verwendeten Domains beschlagnahmt hat.
Das aufgedeckte Schema
Nach Angaben von Cybersicherheitsexperten hat die Lazarus-Gruppe drei betrügerische Unternehmen registriert: Blocknovas LLC, Softglide LLC und Angeloper Agency. Diese Unternehmen wurden so gestaltet, dass sie legitim erscheinen, mit gefälschten Identitäten und Adressen in den USA.
-
Blocknovas LLC: In New Mexico registriert, verwendete eine nicht existierende Adresse.
-
Softglide LLC: In New York registriert, verbunden mit einem Finanzamt.
-
Angeloper Agency: Ein weiteres Frontunternehmen, das in das Schema verwickelt ist.
Die Hacker verwendeten Social-Engineering-Taktiken, einschließlich gefälschter Stellenanzeigen und Vorstellungsgespräche, um ahnungslose Entwickler zu engagieren. Während dieser Interaktionen wurden die Opfer aufgefordert, Dateien herunterzuladen, die als Bewerbungsunterlagen getarnt waren und Malware enthielten.
Während des Schein-Vorstellungsgesprächs wird eine Fehlermeldung angezeigt, die der Benutzer durch Klicken, Kopieren und Einfügen beheben muss, was zur Infektion mit der Schadsoftware führt: Zach Edwards
Malware-Lieferungstaktiken
Die in dieser Kampagne verwendete Malware umfasst drei verschiedene Stämme: BeaverTail, InvisibleFerret und OtterCookie. Diese bösartigen Werkzeuge ermöglichen es Hackern:
-
Empfindliche Daten zu stehlen, einschließlich Passwörter und private Schlüssel für Kryptowährungs-Wallets.
-
Hintertürzugang zu den Systemen der Opfer zu erlangen, was weitere Angriffe ermöglicht.
Der Prozess umfasst typischerweise eine gefälschte Bewerbung, bei der die Kandidaten aufgefordert werden, ein Einführungsvideo hochzuladen. Wenn sie auf einen Fehler stoßen, erhalten sie eine irreführende Lösung, die zur Installation von Malware führt.
Fortgeschrittene Techniken und KI-Nutzung
In einer besorgniserregenden Wendung haben die Hacker auch künstliche Intelligenz genutzt, um gefälschte Mitarbeiterprofile zu erstellen. Dazu gehört:
-
Die Generierung von Bildern nicht existierender Mitarbeiter mit KI-Tools.
-
Die Veränderung echter Bilder von Personen, um irreführende Profile zu erstellen.
Dieses Maß an Raffinesse markiert eine bedeutende Evolution in den Taktiken des Cyberkriminalität, was es für die Opfer zunehmend schwierig macht, betrügerische Aktivitäten zu identifizieren.
Reaktion des FBI
Das FBI hat gegen diese Cyberbedrohung Maßnahmen ergriffen, indem es die Domain beschlagnahmt hat, die mit Blocknovas LLC verbunden ist. Diese Intervention ist Teil eines umfassenderen Bemühens, nordkoreanische Cyberoperationen zu bekämpfen, die als eine der hartnäckigsten Bedrohungen für die Cybersicherheit der USA gelten.
-
Die Maßnahmen des FBI heben die anhaltenden Risiken hervor, die von nordkoreanischen Hackern ausgehen, die zuvor Milliarden an digitalen Vermögenswerten gestohlen haben, um ihre Regierung und militärischen Aktivitäten zu finanzieren.
-
Die Operation verstößt gegen US-amerikanische und UN-Sanktionen, die Nordkorea verbieten, kommerzielle Aktivitäten zu betreiben, die sein Regime unterstützen.
Fazit
Dieser Vorfall dient als eindringliche Erinnerung für Kryptowährungsentwickler, wachsam gegenüber zunehmend ausgeklügelten Cyberbedrohungen zu bleiben. Da nordkoreanische Hacker weiterhin ihre Taktiken verfeinern, war die Notwendigkeit robuster Cybersicherheitsmaßnahmen in der Kryptoindustrie noch nie so kritisch. Entwickler werden aufgefordert, Vorsicht walten zu lassen, wenn sie mit potenziellen Arbeitgebern in Kontakt treten, und sich der Anzeichen von Phishing und Malware-Verbreitung bewusst zu sein.
Quellen
-
Nordkoreanische Hacker nutzen gefälschte US-Unternehmen, um Malware in der Krypto-Industrie zu verbreiten: Bericht, Finance Magnates.
-
Nordkoreanische Hacker verwendeten gefälschte Krypto-Firmen, um Malware in Jobbetrügereien zu verbreiten, CryptoSlate.
-
Nordkorea zielt auf Krypto-Entwickler mit gefälschten US-Firmen ab, The Crypto Times.
-
Nordkoreanische Hacker zielen mit neuer Kampagne auf Entwickler ab, CoinGape.
-
Nordkoreanische Spione verwendeten gefälschte US-Firmen, um Krypto-Entwickler zu hacken, Cryptonews.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.