Lazarus-Gruppe erweitert Malware-Arsenal mit PondRAT und RemotePE

LONDON (IT BOLTWISE) – Die nordkoreanische Hackergruppe Lazarus hat ihre Malware-Strategie mit neuen Werkzeugen wie PondRAT und RemotePE verfeinert. Diese Bedrohungen zielen auf den DeFi-Sektor ab und nutzen ausgeklügelte Social-Engineering-Techniken, um Systeme zu kompromittieren.

Die berüchtigte Lazarus-Gruppe, die mit Nordkorea in Verbindung gebracht wird, hat ihre Malware-Strategie durch die Einführung neuer Werkzeuge wie PondRAT, ThemeForestRAT und RemotePE erweitert. Diese Bedrohungen zielen insbesondere auf den Sektor der dezentralen Finanzen (DeFi) ab und nutzen ausgeklügelte Social-Engineering-Techniken, um Systeme zu kompromittieren. Laut Berichten von Fox-IT, einem Unternehmen der NCC Group, wurde ein solcher Angriff im Jahr 2024 beobachtet, der zur Kompromittierung eines Mitarbeitersystems führte.

Der Angriff beginnt mit der Täuschung eines Mitarbeiters über Telegram, wobei die Angreifer sich als bestehender Mitarbeiter eines Handelsunternehmens ausgeben. Sie verwenden gefälschte Websites, die legitime Dienste wie Calendly und Picktime nachahmen, um ein Treffen mit dem Opfer zu vereinbaren. Obwohl der genaue Vektor für den ersten Zugriff noch unbekannt ist, wird ein Loader namens PerfhLoader eingesetzt, um PondRAT zu installieren, eine abgespeckte Variante des bekannten POOLRAT.

PondRAT ist ein einfacher Remote-Access-Trojaner (RAT), der es dem Angreifer ermöglicht, Dateien zu lesen und zu schreiben, Prozesse zu starten und Shellcode auszuführen. Diese Malware kommuniziert über HTTP(S) mit einem fest codierten Command-and-Control-Server (C2), um weitere Anweisungen zu erhalten. Neben PondRAT werden auch andere Werkzeuge wie ein Screenshot-Tool, ein Keylogger und ein Chrome-Credential-Stealer eingesetzt, um die Kontrolle über das System zu erweitern.

Nach der initialen Infektion wird die Malware ThemeForestRAT eingesetzt, die direkt im Speicher ausgeführt wird und über erweiterte Funktionen verfügt. Diese Malware überwacht neue Remote-Desktop-Sitzungen und kann bis zu zwanzig verschiedene Befehle von einem C2-Server abrufen, um Dateien zu verwalten, Prozesse zu starten und Shellcode zu injizieren. ThemeForestRAT weist Ähnlichkeiten mit einer früheren Malware namens RomeoGolf auf, die 2014 bei einem Angriff auf Sony Pictures Entertainment verwendet wurde.

RemotePE, eine weitere fortschrittliche Malware, wird von einem C2-Server abgerufen und ist für hochrangige Ziele reserviert. Diese Malware bietet eine größere Flexibilität und wird in späteren Phasen des Angriffs eingesetzt, um unentdeckt zu bleiben. Die Kombination dieser verschiedenen Malware-Tools zeigt die ausgeklügelte und mehrstufige Angriffstaktik der Lazarus-Gruppe, die darauf abzielt, wertvolle Informationen zu stehlen und die Kontrolle über kompromittierte Netzwerke zu erlangen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!