Nordkoreanische Hacker zielen in einer monatelangen Kampagne auf Krypto-Startups ab 

A Donnerstag Bericht des russischen Cybersicherheitsunternehmens Kaspersky Labs identifizierte nordkoreanische Hacker hinter ausgeklügelten Phishing- und Social-Engineering-Angriffen, die auf Kryptowährungs-Startups abzielten.

Kaspersky identifizierte die nordkoreanischen Hacker intern als BlueNoroff, die gestohlen haben 1.1 Milliarden Dollar von Finanzinstituten weltweit, so das US-Finanzministerium. Es wird angenommen, dass BlueNoroff ein Teil davon ist Lazarus, eine größere Gruppe von Cyberkriminellen, die versuchen, die nordkoreanische Regierung zu finanzieren, die durch internationale Sanktionen behindert wird.

Ein von Kaspersky beobachtetes Schema war BlueNoroff, das auf erfolgreiche Krypto-Startups für Social-Engineering- und Phishing-Angriffe abzielte – und Schlüsselpersonen und Gespräche innerhalb des Unternehmens identifizierte, um den Angriff zu erleichtern. 

Ein weiteres Schema beinhaltete BlueNoroff, der sich als eine Person im Top-Management der Digital Currency Group (DCG), der kryptofokussierten Firma, deren Eigentümer sie ist, ausgab Graustufeninvestitionen und Medienpublikation CoinDesk. BlueNoroff schickte jemandem im Krypto-Startup eine E-Mail, in der es sich als DCG-Personal ausgab, in der Hoffnung, dass das Ziel auf einen infizierten Link klicken würde, schrieb Kaspersky in dem Bericht.

Neben DCG missbrauchten die Hacker die Namen von 14 weiteren Unternehmen bei gezielten Phishing-Angriffen. 

Nordkoreanische Hacker haben allein im Jahr 400 digitale Vermögenswerte im Wert von fast 2021 Millionen US-Dollar gestohlen – ein Anstieg von 40 % im Vergleich zum Vorjahr, so a berichten von der Blockchain-Analytics-Firma Chainalyse.