Ein Hersteller von Antivirensoftware, The Kaspersky Lab, hat gerade berichtet, dass eine Kryptowährungsbörse gerade am 23. August von der Lazarus-Gruppe angegriffen wurde. Auf ihrer Website sagte die Softwarefirma, dass sie den Angriff untersuchten, als sie eine „unerwartete Entdeckung“ machten. .
Über eine trojanisierte Krypto-Handelsplattform, die dem Unternehmen des Opfers in einer E-Mail angeboten wurde. Ein ahnungsloser Mitarbeiter lud eine Drittanbieter-App von einer Website herunter und infizierte seinen Computer mit Malware namens Fallchill.
Die Lazarus Group ist eine Organisation für Cyberkriminalität, die dafür bekannt ist, Banken und andere Finanzunternehmen auf der ganzen Welt ins Visier zu nehmen. Im Laufe der Zeit sind ihre Werkzeuge und Taktiken immer weiter entwickelt und effektiver geworden.
Im Jahr 2018 wurde von Recorded Future ein Bericht veröffentlicht, der die Cybercrime-Gruppe mit dem Hacken von Benutzern der Bitcoin und Monero, viele von ihnen aus Südkorea, in Verbindung brachte. Einer der Tricks der Lazarus-Gruppe bestand darin, die Schwachstellen in Hangul, einer Textverarbeitungssoftware in Südkorea, auszunutzen.
Spear-Phising ist eine weitere Taktik, die von der Gruppe mit Ködern verwendet wird, die eine Malware enthalten und an Benutzer von Kryptowährungsbörsen gesendet wurden. Die Angriffe ähnelten der Ransomware dent und der von Sony Pictures.
Die Malware stiehlt die E-Mail-Adressen und Passwörter der Benutzer, sobald sie geöffnet wird.
Im Dezember 2017 meldete eine weitere Kryptowährungsbörse Youbit Insolvenz an, da 17 % ihres Vermögens angeblich von nordkoreanischen Hackern und Lazarus gestohlen wurden.
