Nordkoreanische Hacker zielen auf europäische Drohnenhersteller

LONDON (IT BOLTWISE) – Nordkoreanische Hacker der Lazarus-Gruppe haben eine neue Malware namens DroneEXEHijackingLoader.dll entwickelt, um europäische Hersteller von unbemannten Luftfahrzeugen (UAV) anzugreifen. Diese Cyberangriffe zielen darauf ab, Drohnentechnologie zu stehlen, um Nordkoreas UAV-Arsenal zu modernisieren. Die Angriffe fanden zwischen März und August 2025 statt und nutzten soziale Ingenieurstechniken, um Mitarbeiter in der Luft- und Raumfahrtindustrie zu täuschen.

Die jüngsten Cyberangriffe auf europäische Drohnenhersteller durch die berüchtigte Lazarus-Gruppe aus Nordkorea haben erneut die Aufmerksamkeit der internationalen Sicherheitsgemeinschaft auf sich gezogen. Unter Verwendung der Malware DroneEXEHijackingLoader.dll zielten die Angreifer auf Unternehmen, die Komponenten und Software für unbemannte Luftfahrzeuge (UAV) herstellen. Diese Angriffe, die zwischen März und August 2025 stattfanden, sind Teil einer umfassenden Spionagekampagne, die darauf abzielt, Nordkoreas UAV-Technologie zu modernisieren.

Die Lazarus-Gruppe, bekannt für ihre raffinierten Cyberangriffe, nutzte die Operation DreamJob, eine langjährige Social-Engineering-Kampagne, um Mitarbeiter in der Luft- und Raumfahrtindustrie zu täuschen. Die Angreifer versendeten gefälschte Stellenangebote und trojanisierte PDF-Reader, die als legitime Bewerbungsunterlagen getarnt waren. Diese Methode ermöglichte es ihnen, Malware auf den Systemen der Opfer zu installieren, ohne Verdacht zu erregen.

Besonders alarmierend ist die Tatsache, dass mindestens zwei der betroffenen Unternehmen direkt an der Entwicklung von UAV-Technologie beteiligt sind. Eines dieser Unternehmen produziert kritische Drohnenkomponenten, die derzeit in der Ukraine eingesetzt werden. Die Angriffe erfolgten zu einem Zeitpunkt, als nordkoreanische Soldaten in Russland stationiert waren, um Moskau im Krieg zu unterstützen, was Pyongyangs Interesse an moderner Drohnentechnologie weiter verstärkte.

Die technische Raffinesse der Lazarus-Gruppe zeigt sich in der Verwendung des Remote-Access-Trojaners ScoringMathTea, der den Angreifern vollständige Kontrolle über die kompromittierten Systeme ermöglicht. Diese Malware unterstützt etwa 40 Befehle, die von Dateimanipulation über Prozessmanagement bis hin zur Datenexfiltration reichen. Die Angreifer nutzten zudem DLL-Side-Loading-Techniken, um ihre schädlichen Codes in legitime Softwareprojekte einzuschleusen, die von GitHub heruntergeladen wurden.

Die Angriffe verdeutlichen die anhaltende Bedrohung durch nordkoreanische Cyberoperationen, die trotz öffentlicher Bekanntmachung ihrer Methoden weiterhin erfolgreich sind. Sicherheitsforscher betonen die Notwendigkeit, die Sensibilisierung und Schulung von Mitarbeitern in sensiblen Sektoren zu verbessern, um solche Angriffe abzuwehren. Die Lazarus-Gruppe bleibt eine der gefährlichsten Akteure im Bereich der Cyberkriminalität, insbesondere im Hinblick auf die Beschaffung von Technologie durch Cyber-Diebstahl.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Weiß

35,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen/Business Schwarz

35,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Bluetooth 5.4 Kopfhörer Übersetzer mit 164 Sprachen KI Übersetzer Kopfhörer, kopfhörer übersetzer echtzeit mit 7 Modi, ENC Rauschunterdrückung AI-Assistent 56H Laufzeit für Business, Reisen und Lernen

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Roségold

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!