Nordkoreanische Hacker greifen Botschaften in Seoul an

SEOUL / LONDON (IT BOLTWISE) – Eine Hackergruppe mit Verbindungen zu Nordkorea hat eine monatelange Spionagekampagne gegen ausländische Botschaften in Südkorea durchgeführt. Die Angriffe wurden als routinemäßige diplomatische Korrespondenz getarnt, wie Forscher herausfanden.

Eine Hackergruppe, die mit Nordkorea in Verbindung steht, hat eine umfassende Spionagekampagne gegen ausländische Botschaften in Südkorea gestartet. Diese Angriffe, die als gewöhnliche diplomatische Korrespondenz getarnt waren, wurden von Forschern aufgedeckt. Die Operation, die seit März aktiv ist und noch andauert, wird der nordkoreanischen Kimsuky-Gruppe zugeschrieben, auch bekannt als APT43. Laut einem Bericht des Cybersicherheitsunternehmens Trellix wurden mindestens 19 Botschaften und Außenministerien ins Visier genommen.

Obwohl die Kampagne den von Pjöngjang unterstützten Hackern zugeschrieben wird, deutet der Bericht auf mögliche Verbindungen zu China hin. Die Aktivitäten der Hacker stimmten eng mit den chinesischen Arbeitszeiten überein und pausierten während chinesischer Nationalfeiertage, jedoch nicht während nord- oder südkoreanischer Feiertage. Diese Muster lassen die Möglichkeit offen, dass die Gruppe von chinesischem Territorium aus operiert oder auf chinesische Auftragnehmer zurückgreift, so Trellix.

Die Angreifer gaben sich als ausländische Diplomaten und Beamte aus und versendeten E-Mails, die scheinbar Sitzungsprotokolle, Briefe von Botschaftern oder Veranstaltungseinladungen enthielten. Anhänge, die als PDFs in passwortgeschützten ZIP-Dateien getarnt waren, setzten eine Variante des XenoRAT-Remote-Access-Trojaners ein, der den Hackern die vollständige Kontrolle über infizierte Systeme ermöglichte. Die Spear-Phishing-Inhalte waren sorgfältig gestaltet, um legitime diplomatische Korrespondenz zu imitieren, was die Wahrscheinlichkeit erhöhte, dass die Ziele die bösartigen Anhänge öffneten.

Ein Phishing-E-Mail gab sich als Protokollbeamter der US-Botschaft aus und lud zu einer Veranstaltung zum Unabhängigkeitstag ein, während andere europäische Diplomaten imitierten oder internationale Foren bewarben. Trellix identifizierte Lockdokumente, die in mehreren Sprachen, darunter Koreanisch, Englisch, Persisch, Arabisch, Französisch und Russisch, erstellt wurden. Die in der Kampagne verwendete Malware, XenoRAT, ist ein Open-Source-Remote-Access-Trojaner mit erweiterten Funktionen, einschließlich Fernsteuerung, Tastenanschlagprotokollierung und Zugriff auf Webcam und Mikrofon.

Sobald die Malware auf den Geräten der Opfer installiert war, sammelte sie detaillierte Informationen über deren Systeme und exfiltrierte die Daten über die Entwicklerplattform von GitHub, um eine Entdeckung zu vermeiden. Die Angreifer nutzten auch Dropbox, Google Drive und koreanische Dienste wie Daum, um bösartige Dateien zu hosten, so Trellix. Kimsuky ist seit mindestens 2012 aktiv und zielt auf Regierungen, Think Tanks, Akademiker und Medienorganisationen in Asien, Europa, Japan, Russland und den USA ab. Im Jahr 2023 verhängten Washington und seine pazifischen Verbündeten Sanktionen gegen die Gruppe und beschuldigten sie, Informationen zu sammeln, um Nordkoreas Außenpolitik und Sanktionsumgehungsbemühungen zu unterstützen.

Bestseller Nr. 1

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!