Eine nordkoreanische Hackergruppe nutzt Telegram, um Kryptowährungen zu stehlen

Die nordkoreanische Hackergruppe Lazarus soll Telegram nutzen, um Krypto-Assets zu stehlen. 

Lazarus wurde dabei ertappt, wie er Telegram zum Diebstahl von Kryptowährungen nutzte

Die berüchtigte Hackergruppe Lazarus, die mutmaßlich unter dem nordkoreanischen Regime operiert, wurde dabei ertappt, wie sie die Telegram-App zum Diebstahl von Kryptowährungen nutzte. Untersuchungen des Cybersicherheitsunternehmens Kaspersky deuten darauf hin, dass Lazarus ihre Vorgehensweise von groß angelegten Hackerangriffen hin zu diskreten Diebstahlmethoden geändert hat. Die Gruppe setzt nun „verbesserte Taktiken“ ein, um ahnungslosen Nutzern über Telegram Kryptowährungen zu stehlen.

Telegram, eine der beliebtesten Messaging-Apps im Kryptobereich, beherbergt zahlreiche Investoren, die die Plattform sowohl beruflich als auch privat nutzen. Das Netzwerk arbeitet derzeit an der Einführung seiner eigenen Blockchain namens TONsowie eines Tokens namens Gram.

Lazarus erstellt gefälschte Krypto-Handelsplattformen, um Anleger anzulocken und deren Vermögen zu stehlen. Recherchen ergaben, dass Lazarus aufwendig gestaltete Webseiten mit Verknüpfungen zu sozialen Medien, darunter gefälschte Handelsgruppen auf Telegram, entwickelt hat. Sowohl die gefälschten Handelsplattformen als auch die Telegram-Betrügereien gelten als gefährlich und haben bereits zahlreiche Opfer betroffen. In einem Fallbericht wurde das Windows-Gerät eines Opfers über Telegram mit Schadsoftware infiziert.

Das Forschungsteam entdeckte zahlreiche gefälschte Krypto-Handelsplattformen, die offenbar mithilfe kostenloser Webvorlagen erstellt wurden. Der Betrug wurde erst kürzlich aufgedeckt, läuft aber schon seit Längerem. Laut den Recherchen wurde eine dieser gefälschten Plattformen bereits Ende 2018 erstellt.

Die Schadsoftware verschafft nordkoreanischen Hackern die Kontrolle über das Gerät.

Titelbild von Pixabay.