Nordkoreanische Hacker greifen südkoreanische Krypto-Händler an

Obwohl viele denken, Nordkorea sei ein schlafender Vulkan, der jederzeit ausbrechen könnte, ist es schwer zu glauben, dass das Land eine Reihe kompetenter Softwareentwickler und Programmierer beherbergt.

Diese Woche gelang es einer Gruppe nordkoreanischer Hacker, eine Phishing-E-Mail an die südkoreanischen Kunden einer Krypto-Börse namens UpBit zu senden. Laut dem südkoreanischen ESRC-Zentrum enthielt die E-Mail Informationen darüber, dass UpBit Informationen über Lotterieauszahlungen zu Steuerzwecken sammeln wollte.

Es gab noch keine Berichte über Schäden, aber es wird vermutet, dass eine Reihe von Händlern die Datei geöffnet haben, die schädlichen Code enthielt. Im Detail enthielt sie ein Programm, das den Hackern Fernzugriff auf den Computer des Opfers und alle Informationen über die Anmeldeinformationen für den Krypto-Börsenzugang sowie den Browserverlauf gewährt hätte.

Die Hacker machten einen cleveren Schritt, indem sie das schädliche Programm mit einem Passwort versahen, das „UPBIT“ lautete. Daher konnten die Antivirenprogramme der meisten Benutzer sie nicht erkennen.

East Security berichtet, dass dies nicht das erste Mal ist, dass sie einen Phishing-Angriff auf eine Finanzplattform erlebt haben, aber es ist das erste Mal für Kryptowährungen. Laut Mun Chong Hyun, dem Leiter des ESRC-Zentrums, wurden Hack-Angriffe mit genau diesen Taktiken auch gegen südkoreanische Journalisten sowie Regierungsbehörden durchgeführt.

Es ist zu früh, um darüber zu sprechen, ob dieser Angriff staatlich sanktioniert war oder nicht, aber die Beweise deuten darauf hin. In Nordkorea gibt es keine Freelance-Hacker und definitiv keine Einzelpersonen mit Internetzugang ohne Zustimmung der Regierung. Dieses Dilemma wurde jedoch von den Südkoreanern mit ihren nördlichen Nachbarn nicht diskutiert.