Nordkoreans APT-Gruppe Konni zielt mit einer WinRAR-Schwachstelle auf die Kryptowährungsindustrie
Nordkoreanische Hacker wenden sich für die Geldwäsche von Kryptowährungen an russische Börsen, so Chainalysis
- Die nordkoreanische APT-Gruppe Konni hat eine neu entdeckte WinRAR-Schwachstelle (CVE-2023-38831) ausgenutzt, um ihren ersten Angriff auf die Kryptowährungsindustrie durchzuführen. Dies markiert einen bedeutenden Wandel in den Zielsektoren der Gruppe.
- Die ausgefeilte Malware von Konni kann ihre Taktiken an die Systemarchitektur anpassen und dabei verschiedene Techniken zur Umgehung der Benutzerkontensteuerung (UAC) einsetzen, um das Payload auszuführen.
- Konnis Eintritt in den Bereich der Kryptowährungen deutet auf eine breitere Strategie nordkoreanischer Hacker hin und schürt Bedenken hinsichtlich der Bereitschaft der Branche, sich gegen fortschrittliche und sich weiterentwickelnde Cybersicherheitsbedrohungen zu wappnen.
Die nordkoreanische APT-Gruppe (Advanced Persistent Threat) Konni nutzt eine kürzlich offengelegte WinRAR-Schwachstelle aus, um ihren ersten Angriff auf die Kryptowährungsbranche zu starten.
Ein neuer Angriffsvektor
Die nordkoreanische APT-Gruppe Konni hat Schlagzeilen gemacht, indem sie eine kürzlich offengelegte WinRAR-Schwachstelle (CVE-2023-38831) ausnutzte, um die Kryptowährungsindustrie zu zielen, so eine chinesische Sicherheitsfirma, Chuangyu 404 Lab. Dieser Schritt stellt eine Abweichung von ihren bisherigen Zielen, hauptsächlich in Südkorea, dar und ist der erste Fall, in dem eine APT-Gruppe diese spezifische Schwachstelle für einen Angriff nutzt.
In einer Erklärung zu Seeburg nutzte die Gruppe einen bösartigen Payload, der als Wallet-Screenshot getarnt war und speziell die Kryptowährungsbranche zielte. Der Payload wurde „wallet_Screenshot_2023_09_06_Qbao_Network.zip“ genannt, was auf Qbao Network, einen intelligenten Kryptowährungs-Wallet-Dienst, hinweist. Diese Abweichung von ihren üblichen Zielen deutet darauf hin, dass Konni seine Angriffsvektoren diversifiziert.
Technische Einblicke und Taktiken
Die fragliche Schwachstelle, CVE-2023-38831, ermöglicht die Ausführung eines bösartigen Payloads, wenn das Opfer auf eine speziell angefertigte HTML-Datei innerhalb eines komprimierten Archivs klickt. Anschließend führt der Payload eine Reihe von Befehlen aus, um die Systemarchitektur zu bestimmen, und lädt zusätzliche Payloads von einem Remote-Server herunter.
Die von Konni eingesetzte Malware war sophisticated genug, um die Systemarchitektur zu erkennen und ihre Taktiken entsprechend anzupassen. Sie verwendete verschiedene User Account Control (UAC)-Umgehungstechniken basierend auf den Systemspezifikationen, was sie zu einer hochanpassungsfähigen Bedrohung machte.
Bisher wurden nordkoreanische Angriffe auf die Kryptowährungsbranche hauptsächlich der Lazarus-Gruppe zugeschrieben. Das Eintreten von Konni in diesen Bereich deutet auf eine breitere Strategie nordkoreanischer Hacker hin, Kryptowährungsbörsen und Finanzplattformen zu zielen.
Diese Entwicklung ist besonders besorgniserregend, angesichts der jüngsten Vorfälle mit anderen Kryptowährungsplattformen wie Stake und CoinEx. Der Angriff wirft auch Fragen zur Vorbereitung der Kryptowährungsindustrie auf, sophisticated Bedrohungen abzuwehren, insbesondere solchen, die neu offengelegte Schwachstellen ausnutzen.
Der Angriff durch Konni dient als Weckruf für die Cybersicherheits- und Kryptowährungsgemeinschaften. Durch die Ausnutzung einer neuen Schwachstelle und die Verschiebung der Zielbranchen hat Konni die sich wandelnde Natur von APT-Bedrohungen demonstriert. Organisationen, insbesondere diejenigen in der Kryptowährungsbranche, müssen wachsam und proaktiv sein, um ihre Sicherheitsmaßnahmen zu aktualisieren, um sich gegen diese fortgeschrittenen und sich ständig ändernden Bedrohungen zu verteidigen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
