Ein Hersteller von Antivirensoftware, The Kaspersky Lab, hat gerade gemeldet, dass eine Kryptowährungsbörse am 23. August von der Lazarus-Gruppe angegriffen wurde. Auf ihrer Website, sagte die Softwarefirma, sie untersuche den Angriff, als sie eine „überraschende Entdeckung“ machte.
Durch eine trojanisierte Krypto-Handelsplattform, die dem Unternehmen des Opfers per E-Mail angeboten wurde. Ein ahnungsloser Mitarbeiter lud eine Drittanbieter-App von einer Website herunter und infizierte seinen Computer mit der Malware namens Fallchill.
Die Lazarus Group ist eine Cyberkriminalitätsorganisation, die dafür bekannt ist, Banken und andere Finanzunternehmen weltweit zu zielen. Im Laufe der Zeit sind ihre Tools und Taktiken weiterentwickelt und effektiver geworden.
Im Jahr 2018 wurde ein Bericht von Recorded Future veröffentlicht, der die Cyberkriminalitätsgruppe mit dem Hacken von Nutzern der Kryptowährungen Bitcoin und Monero verband, viele davon aus Südkorea. Eine der Taktiken der Lazarus-Gruppe bestand darin, die Schwachstellen in Hangul, einer Textverarbeitungssoftware in Südkorea, auszunutzen.
Spear-Phishing ist eine weitere Taktik, die von der Gruppe verwendet wird, mit Ködern, die Malware enthalten und an Nutzer von Kryptowährungsbörsen gesendet wurden. Die Angriffe waren ähnlich wie die WannaCry-Ransomware und der Vorfall bei Sony Pictures.
Die Malware stiehlt die E-Mail-Adressen und Passwörter der Benutzer, sobald sie geöffnet wird.
Im Dezember 2017 meldete eine weitere Kryptowährungsbörse, Youbit, den Bankrott, da 17 % ihrer Assets angeblich von nordkoreanischen Hackern und der Lazarus-Gruppe gestohlen wurden.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Marko Tee
Mitwirkender und Nachrichtenautor für Cryptolitan.com. Marko verfügt über mehr als vier Jahre Erfahrung als Journalist und hat sich mit Kryptowährungen und Blockchain-Technologie befasst. Er hat jahrelange Erfahrung im Schreiben über Tech-Nachrichten und Innovationen.
