Polizei schließt 42 gefälschte Websites, während nordkoreanische Hacker erneut zuschlagen

In einem kürzlichen Cybersicherheits-Bericht wurde bekannt, dass nordkoreanische Hacker einen ausgeklügelten Angriff starteten, indem sie sich als Beamte und Journalisten ausgaben, um Kryptowährungen von ahnungslosen Opfern zu stehlen.

Die Kampagne erstreckte sich von März bis Oktober, während derer die Hacker Benutzer-IDs und Profile von 19 Opfern extrahierten, um Zugang zu deren Krypto-Handelskonten zu erhalten. Darüber hinaus nutzten sie mehr als 147 Proxy-Server, die sie erbeutet hatten, um Krypto-Mining-Programme auszuführen und ihre illegalen Aktivitäten weiter auszuweiten.

Taktiken zum Diebstahl von Kryptowährungen

Die Modus Operandi der Hacker bestand darin, verschiedene Identitäten zu imitieren, darunter Regierungsbeamte und Medienvertreter. Dies ermöglichte es ihnen, das Vertrauen ihrer Opfer zu gewinnen und Zugang zu deren sensiblen Informationen zu erhalten. Sobald sie Zugang hatten, übernahmen sie die Kontrolle über Krypto-Handelskonten und leiteten digitale Vermögenswerte ohne Zustimmung der Kontoinhaber ab.

Weniger als ein Jahr zuvor hatten dieselben nordkoreanischen Hacker schädliche Software eingesetzt, um Kryptowährungen zu stehlen, was zu weitverbreiteten Bedenken hinsichtlich potenzieller Verluste von Eigentum und Vermögenswerten führte. Der Bericht zeigt, dass die Hacker in ihrer vorherigen Kampagne Ransomware verteilten und Opfer zwangen, erhebliche Summen zu zahlen, um wieder Zugang zu ihrem digitalen Eigentum zu erhalten.

Als Reaktion auf diese Cyber-Bedrohung haben Strafverfolgungsbehörden entscheidende Maßnahmen ergriffen. Insgesamt wurden 42 gefälschte Websites, die von nordkoreanischen Hackern betrieben wurden, in Zusammenarbeit mit der Korea Internet & Security Agency geschlossen. Diese Maßnahme wurde ergriffen, um zu verhindern, dass weitere Personen den täuschenden Websites zum Opfer fallen.

Darüber hinaus wird die Polizei Regierungsgeheimdiensten und Cyber-Experten eine Liste der von den Hackern genutzten Server bereitstellen, um bei der Verfolgung und potenziellen Störung ihrer Operationen zu helfen.

Historische Identitätsbetrug-Taktiken

Der Bericht hebt ein historisches Muster nordkoreanischer Hacker hervor, die Regierungsaffiliationen vortäuschten, um ihre finanziellen Ziele zu erreichen. In einem Fall sendeten sie im Mai täuschende E-Mails und gaben sich als Assistent von Rep. 

Tae Yong-ho, einem ehemaligen nordkoreanischen Diplomaten, der nach Südkorea überlieferte, aus. Diese täuschenden Taktiken zeigen die Anpassungsfähigkeit und Erfindungsgabe der Hacker bei der Verfolgung ihrer kriminellen Ziele.

Diese jüngste Enthüllung folgt einem separaten Bericht, der einen erheblichen Anstieg von Hacking-Aktivitäten aus Nordkorea anzeigt. Am 1. August machte der Blockchain-Ermittler ZachXBT erstaunliche Behauptungen bezüglich der Lazarus-Gruppe, einer berüchtigten Hackerorganisation, von der angenommen wird, dass sie von der nordkoreanischen Regierung unterstützt wird.

Laut ZachXBT gelang es der Gruppe, etwa 8,5 Millionen US-Dollar über drei verschiedene Blockchain-Netzwerke zu transferieren.

Zum Zeitpunkt dieser Enthüllung soll die Lazarus-Gruppe die Kontrolle über 125 Bitcoin-Adressen gehabt haben, die gemeinsam 290 BTC hielten. Jede dieser Wallet-Adressen enthielt zwischen einem und drei BTC, was die Größe ihrer Krypto-Portfolios weiter unterstreicht.