Nach Angaben des FBI greift Nordkorea auf diese Weise die Kryptoindustrie „aggressiv“ an
Das Federal Bureau of Investigation (FBI) der Vereinigten Staaten hat ein Papier herausgegeben, das die Öffentlichkeit vor „aggressiven“ Angriffen nordkoreanischer Hacker auf die Kryptoindustrie und Unternehmen warnt, die mit Anlageprodukten für digitale Vermögenswerte in Verbindung stehen.
Dem Bericht zufolge bestehen diese Angriffe hauptsächlich aus ausgefeilten Social-Engineering-Taktiken, denen selbst Krypto-Mitarbeiter und Marktteilnehmer, die sich mit Cybersicherheitspraktiken auskennen, zum Opfer fallen könnten.
N. Koreanische Hacker nehmen Kryptofirmen ins Visier
Diese Social-Engineering-Angriffe sind oft komplex, aufwändig und schwer zu erkennen. Die Hacker haben Recherchen zu mehreren Zielen durchgeführt, die in der Kryptoindustrie aktiv oder mit ihr verbunden sind. Das FBI beobachtete präoperative Vorbereitungen, die darauf hindeuten, dass diese böswilligen Akteure über ihre Mitarbeiter böswillige Cyberaktivitäten gegen diese Unternehmen versuchen könnten.
„Für Unternehmen, die im Kryptowährungssektor tätig sind oder damit in Verbindung stehen, betont das FBI, dass Nordkorea ausgefeilte Taktiken anwendet, um Kryptowährungsgelder zu stehlen, und eine anhaltende Bedrohung für Organisationen darstellt, die Zugriff auf große Mengen kryptowährungsbezogener Vermögenswerte oder Produkte haben“, so die US-Regierung. Agentur angegeben.
Bevor diese Gruppen nordkoreanischer Hacker versuchen, sich über Mitarbeiter unbefugten Zugriff auf Unternehmensnetzwerke und -geräte zu verschaffen, suchen sie in sozialen Medien nach ihren potenziellen Opfern, insbesondere auf beruflichen Netzwerken und beschäftigungsbezogenen Plattformen.
Die Hacker integrieren die persönlichen Daten des Ziels zu dessen Hintergrund, Beschäftigung oder Geschäftsinteressen, um maßgeschneiderte fiktive Szenarien zu erstellen, beispielsweise neue Beschäftigungs- oder Unternehmensinvestitionsangebote. Sie stellen sicher, dass diese Szenarien für die Zielpersonen einzigartig attraktiv sind.
Imitatoren und „normale“ Anfragen
Sobald die schlechten Akteure Kontakt mit den Zielen aufnehmen, bemühen sie sich, eine Beziehung aufrechtzuerhalten, um Vertrautheit, Vertrauen und ein Gefühl der Legitimität aufzubauen. Dann greifen sie an, wenn die Opfer nichts ahnen oder in Situationen, die natürlich erscheinen, indem sie Malware auf ihre Geräte oder Unternehmensnetzwerke übertragen.
Einige scheinbar natürliche Situationen umfassen Anfragen zur Aktivierung von Videoanruffunktionen, die angeblich aufgrund des Standorts eines Opfers blockiert wurden, Anfragen zum Herunterladen von Anwendungen oder Ausführen von Codes auf Firmengeräten oder Netzwerken, Anfragen zur Durchführung von Tests und Debugging-Übungen vor der Einstellung sowie das Beharren auf der Verwendung Maßgeschneiderte Software für einfache Aufgaben.
Diese Angreifer geben sich auch auf professionellen Netzwerk-Websites als hochkarätige Personen, Technologieexperten und Personalvermittler aus.
„Um die Glaubwürdigkeit ihrer Nachahmungen zu erhöhen, nutzen die Schauspieler realistische Bilder, darunter Bilder, die aus offenen Social-Media-Profilen der verkörperten Person gestohlen wurden. Diese Akteure können auch gefälschte Bilder von zeitkritischen Ereignissen verwenden, um die beabsichtigten Opfer zum sofortigen Handeln zu bewegen“, fügte die Agentur hinzu.
Das FBI hat Kryptofirmen angewiesen, wachsam zu bleiben, und die betroffenen Unternehmen angewiesen, geeignete Maßnahmen zu ergreifen, um die Probleme zu beheben, bevor sie erheblichen Schaden anrichten.
Der Beitrag This is How N. Korea is „Aggressively“ Attacking the Crypto Industry, Laut FBI erschien zuerst auf CryptoPotato.
