Nordkoreanische Hacker nutzen Scheinfirmen zur Verbreitung von Malware

MÜNCHEN (IT BOLTWISE) – Nordkoreanische Hackergruppen, insbesondere die berüchtigte Lazarus-Gruppe, haben erneut ihre Aktivitäten verstärkt und nutzen dabei ausgeklügelte Methoden, um in die Welt der Kryptowährungen einzudringen.

Die nordkoreanische Hackergruppe Lazarus, bekannt für ihre raffinierten Cyberangriffe, hat eine neue Strategie entwickelt, um Kryptowährungsentwickler zu täuschen. Unter dem Deckmantel von drei Scheinfirmen, darunter zwei in den USA registrierte Unternehmen, verbreiten sie Malware, die auf ahnungslose Entwickler abzielt. Diese Scheinfirmen, BlockNovas, Angeloper Agency und SoftGlide, dienen als Tarnung, um über gefälschte Vorstellungsgespräche Schadsoftware zu verteilen. Laut den Sicherheitsanalysten von Silent Push wird während des Bewerbungsprozesses ein Fehler angezeigt, der die Bewerber dazu verleitet, eine vermeintlich einfache Lösung zu kopieren und einzufügen, was letztlich zur Infektion mit Malware führt. Diese Malware, darunter die Varianten BeaverTail, InvisibleFerret und Otter Cookie, zielt darauf ab, sensible Informationen wie Krypto-Wallet-Schlüssel und Zwischenablagedaten zu stehlen. Die Hacker nutzen Plattformen wie GitHub und Freelancer-Websites, um potenzielle Opfer zu finden. Besonders perfide ist der Einsatz von KI-generierten Bildern, um gefälschte Mitarbeiterprofile zu erstellen und so die Glaubwürdigkeit der Scheinfirmen zu erhöhen. Diese Kampagne, die seit 2024 aktiv ist, hat bereits bekannte Opfer gefordert, darunter Entwickler, deren MetaMask-Wallets kompromittiert wurden. Die US-amerikanische Bundespolizei FBI hat bereits eine der Domains übernommen, doch andere Infrastrukturen der Hacker sind weiterhin aktiv. Die Lazarus-Gruppe, die auch hinter großen Cyberdiebstählen wie dem Bybit-Hack in Höhe von 1,4 Milliarden Dollar und dem Ronin-Netzwerk-Hack über 600 Millionen Dollar steht, zeigt erneut, wie gefährlich und innovativ Cyberkriminalität im Bereich der Kryptowährungen sein kann.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!