Nordkoreanische Hacker-Gang nutzte unbekannten Bug in Chrome, um Krypto zu stehlen

Eine nordkoreanische Gang nutzte einen zuvor unbekannten Bug in Chrome aus, um Organisationen zu zielen und deren Kryptowährung zu stehlen, wie ein Team von Microsoft-Forschern in einem Bericht enthüllte.

Laut dem am Freitag veröffentlichten Bericht lernten die Cybersicherheitsforscher von Microsoft die Vergehen der Hacker erstmals am 19. August kennen. Der Bericht gibt weiter an, dass die Gang mit Citrine Sleet verbunden ist, das dafür bekannt ist, die Krypto-Branche und Finanzdienstleister im Allgemeinen zu zielen.

Die Hacker nutzten Schwachstellen in Browsern aus

Dies geschieht, während Kryptowährung seit Jahren ein heißes Ziel für Hacker der nordkoreanischen Regierung ist. Der UN-Sicherheitsrat schätzt, dass zwischen 2017 und 2023 Kryptowährungen im Wert von 3 Milliarden US-Dollar gestohlen wurden, so ein TechCrunch-Artikel.

Laut den Microsoft-Forschern nutzte die Hacker-Gang eine Schwachstelle in einer Kern-Engine innerhalb von Chromium aus, das der zugrunde liegende Code für Chrome und andere beliebte Browser wie Microsofts Edge ist.

Der Bericht erklärt weiter, dass es sich bei der Ausnutzung der Schwachstellen in den Browsern um einen Zero-Day-Angriff handelte, was bedeutet, dass Google als Softwarehersteller nicht von dem Bug wusste. Laut einem TechCrunch-Artikel hatte das Team dann keine Zeit, einen Fix herauszugeben, bevor der Bug ausgenutzt wurde.

Google behob den Bug zwei Tage später am 21^sten August, wie es die Erklärungen der Forscher darlegen.

Laut TechCrunch sagte der Google-Sprecher Scott Westover, der Tech-Riese habe den Bug behoben, ohne weitere Details preiszugeben.

Peers, Microsoft gab bekannt, dass es „zielgerichtete und kompromittierte Kunden“ benachrichtigt hatte, obwohl es keine weiteren Informationen über die Zielgruppe noch darüber liefern konnte, wie viele Ziele und Opfer von dieser „Hacker-Serie“ betroffen waren.

Sein Sprecher Chris Williams weigerte sich, die Anzahl der von diesem Missbrauch betroffenen Organisationen preiszugeben.

Nordkoreanische Gang zielt auf Finanzdienstleistungen

Laut den Forschern ist Citrine Sleet in Nordkorea ansässig und zielt hauptsächlich auf Finanzdienstleister und Personen ab, die Kryptowährung gewinnorientiert verwalten, und die Gruppe „hat umfangreiche Aufklärung über die Krypto-Branche und damit verbundene Personen durchgeführt“ als Teil ihrer sozialen Engineering-Techniken.

„Der Bedrohungsakteur erstellt gefälschte Websites, die sich als legitime Kryptowährungshandelsplattformen ausgeben, und nutzt sie, um gefälschte Stellenanzeigen zu verteilen oder Ziele dazu zu verleiten, eine bewaffnete Kryptowallet oder Handelsanwendung herunterzuladen, die auf legitimen Anwendungen basiert“, heißt es in einem Teil des Berichts.

„Citrine Sleet infiziert Ziele am häufigsten mit dem einzigartigen Trojaner, den es entwickelt hat, AppleJeus, der Informationen sammelt, die notwendig sind, um die Kontrolle über die Krypto-Assets der Ziele zu übernehmen.“

Microsoft-Bericht.

Was die nordkoreanischen Hacker betrifft, so enthüllten die Forscher, dass sie damit begannen, ein Opfer dazu zu bringen, eine Webdomain zu besuchen, die unter ihrer Kontrolle stand. Der Bericht erklärt weiter, dass es den Hackern aufgrund einer weiteren Schwachstelle im Windows-Kernel gelang, Malware mit tiefem Zugriff auf das Betriebssystem auf dem Gerät des Opfers zu installieren. Die Hacker gewannen die totale Kontrolle über die Daten und das Gerät des Opfers.

Laut TechCrunch hat das Regime in Nordkorea aufgrund strenger internationaler Sanktionen illegale Krypto-Aktivitäten aufgenommen, um seine Nuklearwaffen zu finanzieren.