LONDON (IT BOLTWISE) – Die nordkoreanische Hackergruppe Lazarus hat ihre Malware-Strategie mit neuen Werkzeugen wie PondRAT und RemotePE verfeinert. Diese Bedrohungen zielen auf den DeFi-Sektor ab und nutzen ausgeklügelte Social-Engineering-Techniken, um Systeme zu kompromittieren.
Die berüchtigte Lazarus-Gruppe, die mit Nordkorea in Verbindung gebracht wird, hat ihre Malware-Strategie durch die Einführung neuer Werkzeuge wie PondRAT, ThemeForestRAT und RemotePE erweitert. Diese Bedrohungen zielen insbesondere auf den Sektor der dezentralen Finanzen (DeFi) ab und nutzen ausgeklügelte Social-Engineering-Techniken, um Systeme zu kompromittieren. Laut Berichten von Fox-IT, einem Unternehmen der NCC Group, wurde ein solcher Angriff im Jahr 2024 beobachtet, der zur Kompromittierung eines Mitarbeitersystems führte.
Der Angriff beginnt mit der Täuschung eines Mitarbeiters über Telegram, wobei die Angreifer sich als bestehender Mitarbeiter eines Handelsunternehmens ausgeben. Sie verwenden gefälschte Websites, die legitime Dienste wie Calendly und Picktime nachahmen, um ein Treffen mit dem Opfer zu vereinbaren. Obwohl der genaue Vektor für den ersten Zugriff noch unbekannt ist, wird ein Loader namens PerfhLoader eingesetzt, um PondRAT zu installieren, eine abgespeckte Variante des bekannten POOLRAT.
PondRAT ist ein einfacher Remote-Access-Trojaner (RAT), der es dem Angreifer ermöglicht, Dateien zu lesen und zu schreiben, Prozesse zu starten und Shellcode auszuführen. Diese Malware kommuniziert über HTTP(S) mit einem fest codierten Command-and-Control-Server (C2), um weitere Anweisungen zu erhalten. Neben PondRAT werden auch andere Werkzeuge wie ein Screenshot-Tool, ein Keylogger und ein Chrome-Credential-Stealer eingesetzt, um die Kontrolle über das System zu erweitern.
Nach der initialen Infektion wird die Malware ThemeForestRAT eingesetzt, die direkt im Speicher ausgeführt wird und über erweiterte Funktionen verfügt. Diese Malware überwacht neue Remote-Desktop-Sitzungen und kann bis zu zwanzig verschiedene Befehle von einem C2-Server abrufen, um Dateien zu verwalten, Prozesse zu starten und Shellcode zu injizieren. ThemeForestRAT weist Ähnlichkeiten mit einer früheren Malware namens RomeoGolf auf, die 2014 bei einem Angriff auf Sony Pictures Entertainment verwendet wurde.
RemotePE, eine weitere fortschrittliche Malware, wird von einem C2-Server abgerufen und ist für hochrangige Ziele reserviert. Diese Malware bietet eine größere Flexibilität und wird in späteren Phasen des Angriffs eingesetzt, um unentdeckt zu bleiben. Die Kombination dieser verschiedenen Malware-Tools zeigt die ausgeklügelte und mehrstufige Angriffstaktik der Lazarus-Gruppe, die darauf abzielt, wertvolle Informationen zu stehlen und die Kontrolle über kompromittierte Netzwerke zu erlangen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Lazarus-Gruppe erweitert Malware-Arsenal mit PondRAT und RemotePE" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Lazarus-Gruppe erweitert Malware-Arsenal mit PondRAT und RemotePE" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Lazarus-Gruppe erweitert Malware-Arsenal mit PondRAT und RemotePE« bei Google Deutschland suchen, bei Bing oder Google News!