Nordkoreanische Hacker nutzen gefälschte Krypto-Firmen für Malware-Angriffe

MÜNCHEN (IT BOLTWISE) – In einer zunehmend digitalisierten Welt, in der Kryptowährungen und Blockchain-Technologien an Bedeutung gewinnen, sind auch die Bedrohungen durch Cyberkriminalität gestiegen. Eine kürzlich aufgedeckte Operation zeigt, wie nordkoreanische Hacker gefälschte Krypto-Firmen nutzen, um Malware zu verbreiten.

Die Cybersecurity-Firma Silent Push hat eine ausgeklügelte Operation aufgedeckt, bei der nordkoreanische Hacker, bekannt als Contagious Interview, gefälschte Krypto-Unternehmen nutzen, um Malware zu verbreiten. Diese Gruppe steht in Verbindung mit der berüchtigten Lazarus-Gruppe und zielt darauf ab, Arbeitssuchende in der Krypto-Branche zu täuschen.

Die Hacker haben drei gefälschte Krypto-Unternehmen gegründet: BlockNovas LLC, Angeloper Agency und SoftGlide LLC. Diese Unternehmen nutzen Jobangebote auf bekannten Plattformen wie CryptoJobsList, CryptoTask und Upwork, um Bewerber anzulocken. Sobald jemand sich bewirbt, senden die Hacker Dateien, die wie legitime Interviewunterlagen aussehen, jedoch Malware enthalten.

Um die Täuschung glaubwürdig zu machen, verwenden die Hacker KI-generierte Bilder für Mitarbeiterprofile. Sie nutzen Tools wie Remaker AI, um diese gefälschten Gesichter zu erstellen, und verwenden echte Online-Plattformen wie GitHub, um vertrauenswürdig zu erscheinen.

Die Untersuchung von Silent Push zeigt, dass Contagious Interview eine Geschichte komplexer Cyberangriffe hat. In diesem neuen Schema verwenden sie gefälschte Jobangebote und diese drei Frontunternehmen, um ihre Malware zu verbreiten. Sobald ein Computer infiziert ist, können die Hacker möglicherweise aus der Ferne darauf zugreifen und sensible Daten stehlen.

Die Analysten konnten die Malware zu bestimmten Websites und Internetadressen zurückverfolgen, die von den Hackern genutzt werden, darunter lianxinxiaocom. Sie fanden sogar ein verstecktes Online-Dashboard auf einer BlockNovas-Subdomain, wo die Hacker ihre gefälschten Websites und andere Tools überwachten.

Weitere Untersuchungen ergaben viele Warnsignale. Zum Beispiel ist das Profilbild eines Backend-Entwicklers namens Mehmet Demir, das mit allen drei gefälschten Unternehmen verknüpft ist, KI-generiert. Diese Person ist mit drei gefälschten Unternehmen verbunden und hat eine Geschichte verdächtiger Online-Aktivitäten unter dem Alias Bigrocks918.

Silent Push warnt Arbeitssuchende, sich vor ungewöhnlichen Interviewprozessen, Aufforderungen zur Ausführung unbekannter Codes und Mitarbeiterprofilen zu hüten, die zu gut erscheinen, um wahr zu sein. Diese nordkoreanischen Hacker verwenden zunehmend ausgeklügelte Methoden, um ahnungslose Personen zu täuschen, und Bewusstsein ist der beste Schutz, so die Forscher.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!