Nordkoreanische Bedrohungsakteure setzen neue informationsstehlende Malware namens „PylangGhost“ ein, um Personen in der Kryptowährungsbranche anzugreifen. Diese ausgeklügelten Angriffe umfassen gefälschte Vorstellungsgespräche und betrügerische Websites, die darauf abzielen, Krypto-Wallets und Passwortmanager zu kompromittieren. Die Gruppe, bekannt als „Famous Chollima“ oder „Wagemole“, zielt hauptsächlich auf Arbeitssuchende mit Blockchain-Erfahrung ab, insbesondere in Indien.
Wichtige Erkenntnisse
-
Nordkoreanisch ausgerichtete Hacker zielen aktiv mit neuer Malware auf die Kryptoindustrie ab.
-
Die Angriffe nutzen ausgeklügeltes Social Engineering durch gefälschte Vorstellungsgespräche und betrügerische Websites.
-
Die „PylangGhost“-Malware wurde entwickelt, um Anmeldeinformationen von Krypto-Wallets und Passwortmanagern zu stehlen.
-
Die Opfer sind hauptsächlich Krypto- und Blockchain-Profis, insbesondere in Indien.
Nordkoreas neue Cyber-Offensive zielt auf Krypto-Profis ab
Eine nordkoreanisch ausgerichtete Hackergruppe, identifiziert als „Famous Chollima“ (auch bekannt als „Wagemole“), hat eine neue Cyber-Kampagne gestartet, die einen Python-basierten Remote Access Trojaner (RAT) namens „PylangGhost“ verwendet. Diese Malware wurde speziell entwickelt, um Anmeldeinformationen von Kryptowährungs-Wallets und Passwortmanagern zu stehlen. Die Hauptziele sind Arbeitssuchende und Angestellte mit Erfahrung in den Kryptowährungs- und Blockchain-Sektoren, überwiegend in Indien.
Täuschende Taktiken: Gefälschte Job-Kampagnen
Die Angreifer wenden ausgeklügelte Social-Engineering-Taktiken an, um Opfer zu fangen. Dieser mehrstufige Prozess umfasst:
-
Betrügerische Job-Websites: Erstellung gefälschter Websites, die legitime Unternehmen wie Coinbase, Robinhood und Uniswap imitieren.
-
Gefälschte Personalvermittler: Der Erstkontakt erfolgt durch gefälschte Personalvermittler, die Opfer zu Skill-Test-Websites einladen.
-
Bösartige Befehle: Während gefälschter Video-Interviews werden Opfer dazu verleitet, bösartige Befehle unter dem Vorwand der Installation aktualisierter Videotreiber auszuführen, was zur Kompromittierung des Geräts führt.
Gefälschte Jobsuchseite: Cisco Talos
PylangGhost: Ein potenter Informationsdieb
PylangGhost, eine Variante des zuvor dokumentierten GolangGhost RAT, weist ähnliche Funktionalitäten auf. Nach der Ausführung ermöglicht die Malware die Fernsteuerung des infizierten Systems und kann Cookies und Anmeldeinformationen von über 80 Browser-Erweiterungen stehlen. Dies umfasst eine Vielzahl beliebter Kryptowährungs-Wallets und Passwortmanager:
-
MetaMask
-
1Password
-
NordPass
-
Phantom
-
Bitski
-
Initia
-
TronLink
-
MultiverseX
Neben dem Diebstahl von Anmeldeinformationen ist PylangGhost in der Lage, verschiedene andere bösartige Aufgaben auszuführen, wie z. B. Screenshots zu erstellen, Dateien zu verwalten, Systeminformationen zu sammeln und den persistenten Fernzugriff auf kompromittierte Systeme aufrechtzuerhalten.
Anleitung zum Hochladen der Nutzlast: Cisco Talos
Eine wiederkehrende Bedrohung
Der Einsatz gefälschter Job-Angebote durch nordkoreanisch verbundene Hacker ist kein neues Phänomen. Frühere Vorfälle, wie das Anzielen von Krypto-Entwicklern mit Malware-infizierten Rekrutierungstests, die mit dem 1,4 Milliarden Dollar schweren Bybit-Heist in Verbindung gebracht wurden, verdeutlichen ein konsistentes Muster der Ausnutzung beruflicher Bestrebungen für illegale Gewinne.
Quellen
-
Nordkorea zielt auf Krypto-Jobsuchende ab, um Passwort-Jacking-Malware zu platzieren, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.