Nordkoreanische Hacker stehlen Millionen in Kryptowährungen durch raffinierte Angriffe

LONDON (IT BOLTWISE) – Nordkoreanische Hackergruppen haben erneut zugeschlagen und Millionen von Kryptowährungen durch ausgeklügelte Angriffe gestohlen. Diese Angriffe, die sich auf die Nutzung von Cloud-Diensten und Social-Engineering-Techniken konzentrieren, zeigen die zunehmende Raffinesse und Beharrlichkeit der Cyberkriminellen.

Die nordkoreanische Hackergruppe UNC4899, auch bekannt unter den Namen Jade Sleet, PUKCHONG, Slow Pisces und TraderTraitor, hat in den letzten Jahren durch gezielte Angriffe auf die Kryptowährungs- und Blockchain-Industrie Schlagzeilen gemacht. Diese Gruppe, die mit der Dritten Abteilung des nordkoreanischen Generalstabsbüros in Verbindung steht, hat es geschafft, durch den Einsatz von Social Engineering und Malware Millionen von Dollar zu stehlen.

Ein bemerkenswerter Aspekt ihrer Angriffe ist die Nutzung von Jobangeboten als Köder. Über Plattformen wie LinkedIn und Telegram werden Mitarbeiter von Zielunternehmen angesprochen und dazu verleitet, schädliche Docker-Container auf ihren Arbeitsstationen auszuführen. Diese Container dienen als Einfallstor für weitere Angriffe, die letztlich auf den Diebstahl von Kryptowährungen abzielen.

Besonders alarmierend ist die Fähigkeit der Hacker, Cloud-Dienste wie Google Cloud und Amazon Web Services (AWS) zu kompromittieren. Durch den Einsatz gestohlener Zugangsdaten und die Umgehung von Sicherheitsmaßnahmen wie der Multi-Faktor-Authentifizierung (MFA) konnten die Angreifer auf sensible Daten zugreifen und diese manipulieren. In einem Fall gelang es ihnen, bestehende JavaScript-Dateien durch bösartigen Code zu ersetzen, um Transaktionen mit Kryptowährungs-Wallets der Zielorganisationen auszulösen.

Die Angriffe endeten in beiden Fällen mit dem erfolgreichen Abzug von Kryptowährungen im Wert von mehreren Millionen Dollar. Diese Vorfälle unterstreichen die Notwendigkeit für Unternehmen, ihre Sicherheitsmaßnahmen zu verstärken und wachsam gegenüber Social-Engineering-Angriffen zu sein.

Zusätzlich zu diesen Angriffen hat die Sicherheitsfirma Sonatype zwischen Januar und Juli 2025 234 einzigartige Malware-Pakete identifiziert und blockiert, die der nordkoreanischen Lazarus-Gruppe zugeschrieben werden. Diese Pakete, die in Open-Source-Registries wie npm und PyPI eingebettet sind, dienen als Spionage-Implantate, die darauf abzielen, Geheimnisse zu stehlen und dauerhafte Hintertüren in kritische Infrastrukturen zu öffnen.

Die zunehmende Aktivität dieser Hackergruppen zeigt eine strategische Neuausrichtung, bei der Malware direkt in Open-Source-Paket-Registries eingebettet wird. Diese Entwicklung stellt eine erhebliche Bedrohung für die Software-Lieferkette dar und erfordert erhöhte Wachsamkeit und Sicherheitsmaßnahmen von Unternehmen weltweit.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!