FBI warnt vor nordkoreanischen Hackern, die es auf Kryptofirmen abgesehen haben

• Das FBI hat eine Warnung an das neueste Ziel der nordkoreanischen Hacker gegen Krypto-Mitarbeiter ausgesprochen.
• Die Angreifer setzen Malware durch komplexe Social-Engineering-Kampagnen ein.
• Selbst hochgesicherte Unternehmen könnten den neuen Taktiken der Hacker zum Opfer fallen.

Das US-amerikanische Federal Bureau of Investigation (FBI) hat eine Warnung vor den jüngsten Versuchen nordkoreanischer Hacker herausgegeben, Kryptowährungen von Kryptobörsen, DeFi- und ETF-Emittenten zu stehlen. Die Agentur sagt, dass die Hacker es auf Mitarbeiter von Kryptofirmen abgesehen haben, um Vermögenswerte durch „komplexe“ Social-Engineering-Angriffe zu stehlen.

In einer am 3. September 2024 veröffentlichten Mitteilung beleuchtete das FBI die potenziellen Bedrohungen durch Malware-Angriffe durch nordkoreanische Hacker, die auf Krypto-Börsen, ETFs und DeFi-Plattformen abzielen. Die Agentur skizzierte die möglichen Machenschaften, Methoden und andere Details des potenziellen Angriffs der illegalen Akteure. Diese Akteure zielen darauf ab, ausgeklügelte Malware auf den Systemen der Benutzer bereitzustellen und erhebliche Mengen an Krypto-Assets zu stehlen.

Das FBI warnte, dass selbst Unternehmen mit erstklassiger Sicherheit angesichts der Komplexität des Malware-Schemas anfällig für den nordkoreanischen Angriff sein könnten. In der Erklärung hieß es: „Angesichts des Ausmaßes und der Hartnäckigkeit dieser böswilligen Aktivitäten können selbst diejenigen, die sich mit Cybersicherheitspraktiken auskennen, anfällig für Nordkoreas Entschlossenheit sein, Netzwerke zu kompromittieren, die mit Kryptowährungsanlagen verbunden sind.“

Darüber hinaus erläuterte die Agentur die Methoden der Schauspieler und deutete an, dass sie durch Deepfake-Betrügereien gefälschte Stellenangebote oder Investitionen angeboten haben. Das FBI führte an, dass sich die Angreifer möglicherweise als Prominente ausgeben, insbesondere Persönlichkeiten des öffentlichen Lebens, die mit bestimmten Technologien in Verbindung stehen, um Einzelpersonen in ihre Taktiken zu locken. Die Betrüger senden dann möglicherweise Links an die Zielbenutzer, die sie auffordern, die Malware herunterzuladen.

Ähnlich wie bei den „Schweineschlacht-Betrügereien“ können die nordkoreanischen Hacker auch versuchen, eine Beziehung zu den ausgewählten Benutzern aufzubauen, bevor sie den Angriff ausführen. Nach Angaben des FBI werden die Hacker fließend oder fast fließend Englisch sprechen, was die Kommunikation echt erscheinen lässt. Darüber hinaus verfügen sie über technische Kenntnisse im Bereich der Kryptowährung.