Nordkoreanische Hacker stehlen Kryptowährung über Telegram

Sicherheitsforscher enthüllten in einer kürzlich erschienenen Veröffentlichung , dass eine Gruppe nordkoreanischer Hacker namens Lazarus ihre Bemühungen verstärkt, Kryptowährungen über die Messaging-App Telegram zu stehlen.

Es wird vermutet, dass die Gruppe verbesserte Fähigkeiten entwickelt hat, die im Arbeitsspeicher anstatt auf Festplatten ausgeführt werden. Dadurch bleibt sie unentdeckt und verbreitet Schadsoftware über den beliebten Messenger-Dienst Telegram.

Es wird vermutet, dass die Hackergruppe Lazarus Telegram aufgrund seiner neuen und kurz vor dem Start stehenden digitalen Währung Gram und seiner großen Krypto-Community.

Berichten zufolge haben nordkoreanische Hacker in der Vergangenheit zahlreiche Kryptowährungsbörsen gehackt und dabei große Geldsummen erbeutet. Einige ihrer Opfer wurden daraufhin für bankrott erklärt.

Kaspersky Labs mit Sitz in Moskau, dessen Sicherheitsforscher die Aktivitäten der nordkoreanischen Hackergruppe aufgedeckt haben, analysiert seither neue Angriffe dieser Gruppe. Lazarus soll sich seit dem AppleJesus-Angriff auf mehrere Kryptowährungsbörsen im Jahr 2018 weiterentwickelt haben.

anfällig für Hackerangriffe sind. Quantencomputings.

Angriffsstrategie der Lazarus-Hacking-Gruppe

Die Strategie der Gruppe ist eine Fortsetzung der 2018 entdeckten AppleJeus-Gruppe. Sie planen eine Kampagne, bei der gefälschte Krypto-Handelsfirmen eingesetzt werden, um Investoren anzulocken. Außerdem nutzen sie Webseiten mit Links zu gefälschten Telegram-Handelsgruppen, in denen die Hacker ihre zukünftigen Opfer weiterhin täuschen.

Sie nutzen außerdem die Messenger-App Telegram, um Schadsoftware zu verbreiten, die das Betriebssystem von Microsoft Windows infiziert. Nach der Infektion dieser Systeme können die Geräte aus der Ferne ausgelesen werden, und die Hacker entwenden die darauf gespeicherte Kryptowährung.

Forscher stellten im Zuge ihrer Untersuchungen fest, dass die Opfer in der Regel nicht Einzelpersonen, sondern Krypto-Unternehmen in Europa und China sind. Die UN gab letztes Jahr bekannt, dass koreanische Hacker durch Angriffe auf Finanzinstitute und Kryptobörsen schätzungsweise zwei Milliarden US-Dollar erbeutet haben

Kryptowährungsbesitzer sollten sich vor nordkoreanischen Hackern in Acht nehmen

Experten wurden beauftragt, die Bevölkerung über die notwendigen Vorsichtsmaßnahmen bei der Nutzung von Telegram und anderen anfälligen Technologien, insbesondere bei Kryptotransaktionen, aufzuklären. Es wird angenommen, dass die nordkoreanische Hackergruppe an Angriffen auf jegliche digitale Vermögenswerte und Bitcoin-bezogene Unternehmen interessiert ist.

Es wird gemunkelt, dass die Gruppe ihr Zielgebiet erweitert hat, um mithilfe verschiedener Strategien und Methoden so viel Kryptowährung wie möglich zu erwerben.

Titelbild von Pixabay