Bitget App
Trade smarter
Krypto kaufenMärkteTradenFuturesBotsEarnCopy
Nordkoreanische Hacker gründeten gefälschte US-Unternehmen, um Kryptowährungsentwickler anzugreifen: Bericht

Nordkoreanische Hacker gründeten gefälschte US-Unternehmen, um Kryptowährungsentwickler anzugreifen: Bericht

Original ansehen
The BlockThe Block2025/04/25 06:34
Von:By Vishal Chawla

Schnelle Einsicht Nordkoreanische Hacker gründeten drei Unternehmen – zwei davon mit Sitz in den USA – um Malware an Kryptowährungsentwickler zu verteilen, so Forscher von Silent Push. Die Unternehmen umfassen BlockNovas LLC (New Mexico), SoftGlide LLC (New York) und Angeloper Agency. Die Kampagne wurde der APT-Gruppe „Contagious Interview“, einer Untergruppe von Lazarus, zugeschrieben.

Nordkoreanische Hacker gründeten gefälschte US-Unternehmen, um Kryptowährungsentwickler anzugreifen: Bericht image 0

Nordkoreanische Hacker, die mit der Lazarus-Gruppe in Verbindung stehen, gründeten drei Briefkastenfirmen – zwei davon mit Sitz in den USA – um Kryptowährungsentwickler mit Malware anzugreifen, so ein Bericht der Cybersicherheitsfirma Silent Push.

BlockNovas LLC und SoftGlide LLC wurden in den US-Bundesstaaten New Mexico bzw. New York registriert. Eine dritte Gesellschaft, Angeloper Agency, war ebenfalls mit der Kampagne verbunden, jedoch nicht in den USA registriert.

Die nordkoreanische APT-Gruppe Contagious Interview (eine Untergruppe von Lazarus) steckte hinter der Kampagne, bei der drei gefälschte Kryptowährungsunternehmen als Tarnung für Malware-Verteilung dienten.

Zu den mit ihren Operationen verbundenen Domains und Subdomains gehören lianxinxiao[.]com, blocknovas[.]com und apply-blocknovas[.]site.

Das Ziel der Gründung dieser Einheiten war es, Malware über gefälschte Vorstellungsgespräche an Kryptowährungsjob-Suchende zu verteilen, sagten die Forscher von Silent Push.

Ihr Betrieb zielt darauf ab, Kryptowährungsentwickler mit Malware anzugreifen, um ihre Krypto-Wallets zu kompromittieren und Anmeldeinformationen zu stehlen, um weitere Angriffe auf legitime Unternehmen zu erleichtern.

Laut den Forschern verwendeten die Täter gefälschte Personen und Adressen, um diese Unternehmen zu gründen. Die Gruppe nutzte von KI-generierte Mitarbeiterprofile, um den gefälschten Unternehmen Legitimität zu verleihen, sagten die Forscher von Silent Push.

Die nordkoreanische Lazarus-Gruppe, ein staatlich gefördertes Cyberkriminalitäts-Syndikat, hat eine Geschichte der Nutzung von gefälschten Stellenanzeigen als Vektor zur Verbreitung von Malware, insbesondere um Kryptowährungsfirmen ins Visier zu nehmen und Gelder sowie sensible Daten zu stehlen.

Der berüchtigtste Fall war der Axie Infinity Ronin Bridge Hack im Jahr 2021, bei dem ein gefälschtes Jobangebot einen Mitarbeiter von Sky Mavis kompromittierte und Lazarus ermöglichte, $625 Millionen in ETH und USDC zu stehlen. Ein weiterer bemerkenswerter Fall war der Horizon Bridge Hack 2022, bei dem ähnliche Taktiken zu einem Diebstahl von $100 Millionen aus den Systemen von Harmony führten.

Lazarus’ Operationen haben seit 2017 über $3 Milliarden in Kryptowährung gestohlen, so Schätzungen der UN und Chainalysis, wobei jobbasierte Angriffe einen erheblichen Teil ausmachten.


0

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn
APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.
Jetzt Lockedn!

Das könnte Ihnen auch gefallen

Ripple bewegt 500 Mio. XRP, expandiert im Nahen Osten und plant Circle-Übernahme

Zusammenfassung des Artikels Ripple sorgt mit einem 500-Mio.-XRP-Transfer, regulatorischen Erfolgen im Nahen Osten und Übernahmegerüchten um Circle für Bewegung; Analysten erwarten bullische Signale.

Kryptomagazin2025/05/03 09:11
Ripple bewegt 500 Mio. XRP, expandiert im Nahen Osten und plant Circle-Übernahme