Nordkoreanische Hacker zielen auf europäische Verteidigungsunternehmen

LONDON (IT BOLTWISE) – Nordkoreanische Hacker haben eine neue Angriffswelle gestartet, die auf europäische Unternehmen in der Verteidigungsindustrie abzielt. Diese Kampagne, bekannt als Operation Dream Job, nutzt gefälschte Jobangebote, um an sensible Informationen zu gelangen.

In einer neuen Welle von Cyberangriffen haben nordkoreanische Hacker europäische Unternehmen ins Visier genommen, die in der Verteidigungsindustrie tätig sind. Diese Angriffe sind Teil einer langjährigen Kampagne, die als Operation Dream Job bekannt ist. Ziel der Angriffe ist es, durch raffinierte Social-Engineering-Techniken an geheime Informationen zu gelangen, insbesondere im Bereich der unbemannten Luftfahrzeuge (UAV).

Die Sicherheitsforscher von ESET, Peter Kálnai und Alexis Rapin, haben herausgefunden, dass die Angriffe darauf abzielen, proprietäre Informationen und Fertigungs-Know-how zu stehlen. Dabei kommen Malware-Familien wie ScoringMathTea und MISTPEN zum Einsatz. Die Kampagne begann im März 2025 und hat bereits mehrere Unternehmen in Europa getroffen, darunter ein Metallbauunternehmen in Südosteuropa und einen Hersteller von Flugzeugkomponenten in Mitteleuropa.

ScoringMathTea, auch bekannt als ForestTiger, wurde erstmals 2022 beobachtet und ist bekannt für Angriffe auf Technologieunternehmen in Indien und Verteidigungsunternehmen in Polen. MISTPEN hingegen wurde 2024 von Google Mandiant dokumentiert und zielte auf Unternehmen in den Bereichen Energie und Luftfahrt ab. Die Operation Dream Job wurde erstmals 2020 von der israelischen Cybersicherheitsfirma ClearSky aufgedeckt und wird einer nordkoreanischen Hackergruppe namens Lazarus Group zugeschrieben.

Die Angreifer nutzen Social-Engineering-Techniken, um potenzielle Opfer mit lukrativen, aber gefälschten Jobangeboten zu ködern. Diese Angebote enthalten oft ein Dokument mit einer Stellenbeschreibung und einen trojanisierten PDF-Reader, der die Malware auf das System des Opfers lädt. Der Angriff führt zur Ausführung eines Binärprogramms, das eine bösartige DLL sideloadet, um ScoringMathTea und einen Downloader namens BinMergeLoader zu installieren.

Die Lazarus Group hat in den letzten Jahren eine konsistente Vorgehensweise beibehalten, indem sie ihre bevorzugte Hauptnutzlast, ScoringMathTea, einsetzt und ähnliche Methoden zur Trojanisierung von Open-Source-Anwendungen verwendet. Diese Strategie ermöglicht es ihnen, Sicherheitsmaßnahmen zu umgehen, auch wenn sie nicht ausreicht, um die Identität der Gruppe zu verschleiern.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Weiß

37,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen/Business Schwarz

35,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI Übersetzer Kopfhörer, Bluetooth 5.4 Kopfhörer Übersetzer mit 164 Sprachen kopfhörer übersetzer echtzeit mit 7 Modi, ENC Rauschunterdrückung AI-Assistent 56H Laufzeit für Business, Reisen und Lernen

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Roségold

35,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!