Nordkoreanische Hacker setzen auf russische Ransomware

MÜNCHEN (IT BOLTWISE) – In einer bemerkenswerten Entwicklung in der Welt der Cyberkriminalität haben nordkoreanische Hacker begonnen, Malware einzusetzen, die von einer russischsprachigen Gruppe entwickelt wurde. Dies markiert das erste Mal, dass diese Hacker auf Werkzeuge von Drittanbietern zurückgreifen, anstatt ihre eigenen Ransomware-Programme zu verwenden.

Die nordkoreanische Hackergruppe Moonstone Sleet hat laut Berichten von Microsoft Threat Intelligence seit Februar die Qilin-Malware in ihren Erpressungskampagnen eingesetzt. Diese Malware wurde von einer russischsprachigen Gruppe entwickelt, die ebenfalls den Namen Qilin trägt. Bisher hatten die nordkoreanischen Cyberkriminellen ausschließlich ihre eigene, maßgeschneiderte Ransomware verwendet, was diesen Schritt zu einem bemerkenswerten Wandel in ihrer Strategie macht.

Der Einsatz von Qilin-Malware durch Moonstone Sleet könnte auf eine neue Phase der Zusammenarbeit oder zumindest auf eine strategische Anpassung hinweisen, um ihre Angriffe effektiver zu gestalten. Die Entscheidung, auf externe Ransomware zurückzugreifen, könnte durch die zunehmenden Herausforderungen bei der Entwicklung und Wartung eigener Malware motiviert sein, insbesondere angesichts der verstärkten internationalen Bemühungen zur Bekämpfung von Cyberkriminalität.

Die Qilin-Malware ist bekannt für ihre Fähigkeit, Systeme zu verschlüsseln und Lösegeldforderungen zu stellen, die oft in Kryptowährungen beglichen werden müssen. Diese Art von Ransomware ist besonders gefährlich, da sie nicht nur Daten verschlüsselt, sondern auch droht, sensible Informationen zu veröffentlichen, falls die Forderungen nicht erfüllt werden. Dies erhöht den Druck auf die betroffenen Unternehmen und Organisationen erheblich.

Die Wahl der Qilin-Malware könnte auch auf eine strategische Allianz zwischen nordkoreanischen und russischen Cyberkriminellen hindeuten. Solche Allianzen sind nicht ungewöhnlich, da sie es den beteiligten Gruppen ermöglichen, Ressourcen und Fachwissen zu teilen, um ihre Angriffe zu verstärken. Dies könnte auch ein Hinweis darauf sein, dass nordkoreanische Hacker zunehmend auf internationale Partnerschaften setzen, um ihre Ziele zu erreichen.

Die Auswirkungen dieser Entwicklung auf die globale Cybersicherheitslandschaft sind erheblich. Unternehmen und Organisationen weltweit müssen sich auf eine neue Welle von Angriffen einstellen, die sowohl technisch anspruchsvoll als auch strategisch gut durchdacht sind. Die Zusammenarbeit zwischen verschiedenen Hackergruppen könnte zu einer Zunahme von Angriffen führen, die schwerer zu erkennen und abzuwehren sind.

In der Zukunft könnten wir eine verstärkte Zusammenarbeit zwischen internationalen Strafverfolgungsbehörden sehen, um dieser Bedrohung entgegenzuwirken. Die Entwicklung neuer Technologien zur Erkennung und Abwehr von Ransomware-Angriffen wird ebenfalls von entscheidender Bedeutung sein, um Unternehmen und Organisationen zu schützen. Die Cyberkriminalität bleibt eine der größten Herausforderungen für die globale Sicherheit, und die jüngsten Entwicklungen unterstreichen die Notwendigkeit einer koordinierten internationalen Reaktion.

Zu den Top-Stories!

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

1.918 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen