Hacking-Gruppe CryptoCore hat 200 Millionen US-Dollar von Börsenmitarbeitern gestohlen

CryptoCore hat seit 2018 mehr als 200 Millionen US-Dollar von Kryptowährungsbörsen betrogen.

Laut einem Bericht von ClearSky Cybersecurity zielt die Gruppe auf Mitarbeiter und Führungskräfte von Kryptowährungsbörsen mit Phishing-Angriffen ab. Die Gruppe ist als CryptoCore bekannt, tritt aber auch unter den Aliasnamen „Dangerous Password

CryptoCore-Hacker

CryptoCore-Betrüger täuschen Personen, die bei Börsen arbeiten, indem sie sich als hochrangige Mitarbeiter derselben Börse ausgeben, um auf ihre Anmeldeinformationen zuzugreifen. Die Hacker bitten um Zugriff auf das Passwortmanager-Konto des Opfers, von wo aus sie ihre finanziellen Anmeldeinformationen erhalten können.

Die Betrüger verwenden die Passwörter, um die Vermögenswerte des Opfers und alle Daten zu stehlen, die verwendet werden können, um andere Opfer zu zielen.

Der Bericht stellte fest, dass das Hauptziel der Angreifer darin besteht, auf die Wallets der Börse zuzugreifen, einschließlich der Unternehmens-Wallets und der Wallets der Mitarbeiter. Die Angreifer beginnen mit einer „ausgiebigen Aufklärungsphase“ gegen das Unternehmen und alle mit der Börse arbeitenden Personen.

Ziele und Funktionsweise

CryptoCore hat sich auf Börsen in den USA und Japan spezialisiert. Die Gruppe hat durch Phishing-Betrügereien Kryptowährungen im Wert von mehr als 200 Millionen US-Dollar gestohlen.

Die Gruppe führt zunächst gründliche Recherchen über das Zielunternehmen durch und gibt sich dann unter Verwendung ähnlicher Domainnamen als bestimmte Entitäten aus.

Die Gruppe infiziert das Gerät des Opfers, indem sie Dateien sendet, die ein angebliches Passwort zum Öffnen erfordern. Sobald diese ausgeführt werden, installieren sie Malware auf dem Gerät, die nach Daten in Passwortmanagern sucht. Anschließend infiziert die Malware das Netzwerk der Börse, um nach Passwörtern zu suchen.

Sobald die Gruppe Zugriff auf Wallets erhält, werden die Mittel in die Wallets bewegt, die sie kontrollieren. Es ist unklar, wo die Gruppe operiert, aber ClearSky glaubt, dass die Gruppe in Osteuropa ansässig ist. Viele Hacking-Gruppen, die auf kryptobezogene Unternehmen abzielen, arbeiten berichten zufolge aus Nordkorea.