Nordkoreanische Hacker greifen südkoreanische Kryptohändler an

Obwohl viele Nordkorea für einen schlafenden Vulkan halten, der jederzeit ausbrechen kann, ist es schwer zu glauben, dass das Land eine Reihe kompetenter Softwareentwickler und Programmierer beherbergt.

Diese Woche gelang es nordkoreanischen Hackern, eine Phishing-E-Mail an südkoreanische Kunden der Kryptobörse UpBit zu versenden. Laut dem südkoreanischen ESRC Center enthielt die E-Mail Informationen darüber, dass UpBit für Steuerzwecke Daten zu Gewinnspielauszahlungen benötigte.

Bislang liegen keine Berichte über Schäden vor, es wird jedoch vermutet, dass mehrere Händler die Datei geöffnet haben, die Schadcode enthielt. Genauer gesagt enthielt sie ein Programm, das Hackern Fernzugriff auf den Computer des Opfers und alle Informationen zu dendentund dem Browserverlauf von Kryptobörsen ermöglichte.

Die Hacker haben einen cleveren Schachzug gemacht, indem sie das Schadprogramm mit dem Passwort „UPBIT“ versahen, sodass die Antivirensysteme der meisten Benutzer es nicht erkennen konnten.

East Security berichtet, dass dies nicht der erste Phishing-Angriff auf eine Finanzplattform sei, aber ein Novum im Bereich Kryptowährungen. Laut Mun Chong Hyun, dem Leiter des ESRC Centers, wurden Hackerangriffe mit genau ähnlichen Taktiken bereits gegen südkoreanische Journalisten und Regierungsbehörden verübt.

Es ist noch zu früh, um zu sagen, ob dieser Angriff von der Regierung angeordnet wurde, doch die Indizien deuten darauf hin. In Nordkorea gibt es keine freiberuflichen Hacker und defikeine Einzelpersonen mit Internetzugang ohne Zustimmung der Regierung. Südkorea hat diese Problematik jedoch noch nicht mit seinen nördlichen Nachbarn besprochen.