Nordkoreanische Hacker weiten Angriffe auf IT-Unternehmen aus

SEOUL / MÜNCHEN (IT BOLTWISE) – Nordkoreanische Hackergruppen haben ihre Aktivitäten im Bereich der sozialen Manipulation ausgeweitet, um Kryptowährungen zu stehlen. Dabei infiltrieren sie zahlreiche große, multinationale IT-Unternehmen.

Nordkoreanische Hacker, die mit der Regierung in Verbindung stehen, haben ihre Bemühungen verstärkt, durch soziale Manipulation Kryptowährungen zu stehlen. Berichten zufolge haben sie sich in zahlreiche große, multinationale IT-Unternehmen eingeschlichen. Auf einer Cybersecurity-Konferenz wurden zwei Hackergruppen identifiziert: ‚Sapphire Sleet‘ und ‚Ruby Sleet‘. Sapphire Sleet zielt auf Einzelpersonen ab, indem sie sich als legitime Personalvermittler ausgeben und ahnungslose Opfer in Vorstellungsgespräche oder andere Jobangebote locken. Während des Bewerbungsprozesses infizieren die Hacker die Computer der Nutzer mit Malware, die als Bilddokumente oder bösartige Links getarnt ist. Ruby Sleet hingegen hat es geschafft, in Luft- und Raumfahrt- sowie Verteidigungsunternehmen in den USA, Großbritannien und Südkorea einzudringen, um militärische Geheimnisse zu stehlen. Der Bericht erwähnt auch, dass nordkoreanische IT-Arbeiter gefälschte Identitäten verwenden, die durch KI, soziale Medien und Stimmveränderungstechnologien erstellt wurden, um Unternehmen zu infiltrieren und Rekrutierungsschwindel durchzuführen. Bereits vor der Warnung der Forscher auf der Cyberwarcon-Konferenz hatten Hacker, die mit dem nordkoreanischen Regime in Verbindung stehen, Kryptowährungsunternehmen mit denselben Taktiken ins Visier genommen. Im August behauptete der Onchain-Detektiv ZackXBT, 21 Entwickler identifiziert zu haben, die vermutlich Nordkoreaner sind und an verschiedenen Krypto-Projekten mit gefälschten Identitäten arbeiten. Im September warnte das FBI vor nordkoreanischen Hackern, die Krypto-Unternehmen und dezentrale Finanzprojekte mit Malware angreifen, die als Jobangebote getarnt sind. Sobald der Nutzer die Malware herunterlädt oder auf einen bösartigen Link klickt, werden seine privaten Schlüssel gestohlen. Im Oktober gab es Bedenken im Cosmos-Ökosystem über das Liquid Staking Module, das angeblich von nordkoreanischen Entwicklern gebaut wurde. Der Cosmos-Entwickler Jacob Gadikian sagte damals: ‚Die Menschen, die das LSM gebaut haben, sind die weltweit erfahrensten und produktivsten Krypto-Diebe.‘ Die Bedrohung durch Hintertüren und andere bösartige Codezeilen veranlasste mehrere Sicherheitsüberprüfungen des Cosmos Liquid Staking Module.