SEOUL / MÜNCHEN (IT BOLTWISE) – Die nordkoreanische Hackergruppe Kimsuky, bekannt für ihre raffinierten Cyberangriffe, hat erneut zugeschlagen. Laut Berichten der AhnLab Security Intelligence Center (ASEC) setzt die Gruppe auf eine neue Malware namens forceCopy, um gezielt Browser-Credentials zu stehlen.
Die nordkoreanische Hackergruppe Kimsuky, auch bekannt als APT43 oder Velvet Chollima, hat sich in der Welt der Cyberkriminalität einen Namen gemacht. Ihre jüngsten Aktivitäten zeigen eine ausgeklügelte Nutzung von Malware, um an sensible Daten zu gelangen. Die Gruppe, die mit dem nordkoreanischen Geheimdienst in Verbindung gebracht wird, hat ihre Angriffe auf eine neue Ebene gehoben, indem sie die Malware forceCopy einsetzt, um gezielt Informationen aus Webbrowsern zu extrahieren.
Der Angriff beginnt mit einer gezielten Phishing-E-Mail, die eine vermeintlich harmlose Windows-Verknüpfungsdatei enthält. Diese Datei ist so gestaltet, dass sie wie ein Microsoft Office- oder PDF-Dokument aussieht. Sobald der Anhang geöffnet wird, wird ein Skript ausgeführt, das weitere Schadsoftware aus dem Internet nachlädt. Diese Methode ist besonders effektiv, da sie legitime Microsoft-Binärdateien wie PowerShell oder mshta.exe nutzt, um die eigentliche Malware zu installieren.
Einmal installiert, entfaltet die Malware ihre volle Wirkung. Neben der bekannten Trojaner-Software PEBBLEDASH wird auch eine angepasste Version eines Remote-Desktop-Tools namens RDP Wrapper eingesetzt. Diese Tools ermöglichen es den Angreifern, eine dauerhafte Verbindung zu den infizierten Systemen aufrechtzuerhalten und so kontinuierlich Daten abzugreifen.
Ein weiteres bemerkenswertes Merkmal der Angriffe ist der Einsatz eines PowerShell-basierten Keyloggers, der alle Tastatureingaben aufzeichnet. Dies ermöglicht es den Angreifern, an sensible Informationen wie Passwörter und andere Zugangsdaten zu gelangen. Die Malware forceCopy ist darauf spezialisiert, Dateien aus Browser-Verzeichnissen zu kopieren, in denen häufig Anmeldeinformationen gespeichert sind.
Die Verwendung von RDP Wrapper und Proxy-Malware deutet auf eine taktische Verschiebung in der Vorgehensweise von Kimsuky hin. Historisch gesehen hat die Gruppe maßgeschneiderte Backdoors verwendet, um Zugriff auf Systeme zu erhalten. Diese neuen Methoden zeigen eine Weiterentwicklung ihrer Techniken, um Sicherheitsmaßnahmen zu umgehen und unentdeckt zu bleiben.
Die Aktivitäten von Kimsuky sind ein weiteres Beispiel für die zunehmende Bedrohung durch staatlich unterstützte Hackergruppen. Diese Gruppen sind oft in der Lage, hochentwickelte Angriffe durchzuführen, die selbst fortschrittliche Sicherheitslösungen umgehen können. Unternehmen und Organisationen weltweit sind daher gefordert, ihre Sicherheitsmaßnahmen kontinuierlich zu verbessern und auf dem neuesten Stand zu halten.
Die Entdeckung der neuen Malware und die Analyse der Angriffe durch ASEC unterstreichen die Bedeutung von internationaler Zusammenarbeit im Bereich der Cybersicherheit. Nur durch den Austausch von Informationen und die Entwicklung gemeinsamer Strategien können solche Bedrohungen effektiv bekämpft werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nordkoreanische Hackergruppe Kimsuky nutzt forceCopy-Malware zur Diebstahl von Browser-Credentials" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nordkoreanische Hackergruppe Kimsuky nutzt forceCopy-Malware zur Diebstahl von Browser-Credentials" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nordkoreanische Hackergruppe Kimsuky nutzt forceCopy-Malware zur Diebstahl von Browser-Credentials« bei Google Deutschland suchen, bei Bing oder Google News!