Führende amerikanische Behörden, darunter das FBI, die Cybersecurity and Infrastructure Security Agency (CISA) und das Finanzministerium, warnten davor, dass von Nordkorea gesponserte Hacker versuchen, Kryptofirmen und -börsen in den USA auszunutzen. Das Hauptziel der Übeltäter ist es, „Gelder zu generieren und zu waschen“, um das totalitäre Regime in dem ostasiatischen Land zu unterstützen.
Hüten Sie sich vor von Nordkorea unterstützten Hackern
In einem gemeinsamen Gutachten hoben die US-Behörden die Cyber-Bedrohung hervor, die „im Zusammenhang mit Kryptowährungsdiebstählen und -taktiken“ von nordkoreanischen Banden eingesetzt wird, die 2020 ihre Tätigkeit aufgenommen haben. Die berüchtigtsten dieser Gruppen sind laut dem FBI, der CICA und dem Finanzministerium Zu den Abteilungen gehören „Lazarus“, „APT38“, „Stardust Chollima“ und „BlueNoroff“.
„Die US-Regierung hat beobachtet, dass nordkoreanische Cyber-Akteure eine Vielzahl von Organisationen in der Blockchain-Technologie- und Kryptowährungsbranche angreifen, darunter Kryptowährungsbörsen, dezentrale Finanzprotokolle (DeFi), Play-to-Earn-Kryptowährungs-Videospiele, Kryptowährungshandelsunternehmen und Risikokapitalfonds Investitionen in Kryptowährung und einzelne Inhaber großer Mengen an Kryptowährung oder wertvoller nicht fungibler Token (NFTs)“, warnten die Agenturen.
Die am häufigsten angewandte Methode der kriminellen Gruppen ist das soziale Engagement mit den Opfern. Sie ermutigen Einzelpersonen, trojanisierte Anwendungen für digitale Assets auf Windows- oder macOS-Betriebssystemen herunterzuladen. Anschließend nutzen die Hacker die Apps, um sich Zugang zu den Geräten der Opfer zu verschaffen, um private Schlüssel zu stehlen oder andere Sicherheitslücken auszunutzen.
Das Gutachten sagte voraus, dass die Kriminellen wahrscheinlich weiterhin US-Kryptofirmen angreifen werden, da die gestohlenen Gelder das Diktaturregime von Kim Jong-un in Nordkorea festigen werden.
Um solche Fälle in Zukunft zu reduzieren, empfahlen die amerikanischen Behörden Unternehmen und Einzelpersonen, mehrere Sicherheitsmaßnahmen zu befolgen. Verbraucher sollten die Netzwerksegmentierung verwenden, um Netzwerke basierend auf Rollen und Anforderungen in Zonen zu unterteilen. Sie sollten das Internet auch auf böswillige Angriffe überwachen.
Da nordkoreanische Hacker auf Benutzeranmeldeinformationen, E-Mails, soziale Medien und private Geschäftskonten abzielen, sollten die Menschen ihre Passwörter häufig ändern, riet der Ratgeber.
Die vorherige Warnung
Anfang dieses Jahres warnte das Center for a New American Security (CNAS), dass Nordkoreas berüchtigtste Organisation für Cyberkriminalität – die Lazarus Group – sich von einem „Schurkenteam von Hackern in eine meisterhafte Armee von Cyberkriminellen und ausländischen Tochtergesellschaften“ verwandelt hat. Sie stehlen digitale Assets im Wert von Hunderten Millionen Dollar und verwenden eine breite Palette ausgeklügelter Techniken:
„Dieses große Eindringen umfasste eine Reihe ausgeklügelter Hacking- und Waschtechniken, darunter einen professionellen Mischdienst und die Verwendung neuer DeFi-Plattformen, um die Aktivität zu verschleiern.“
Die CNAS stellte fest, dass die Lazarus-Gruppe im Jahr 2020 Krypto im Wert von etwa 300 Millionen Dollar von der in Singapur ansässigen Börse KuCoin gestohlen hat.
Außerdem haben nordkoreanische Hacker im Jahr 2021 gemeinsam fast 400 Millionen US-Dollar an digitalen Vermögenswerten erbeutet, nachdem sie die Verteidigung von Börsen und Investmentfirmen verletzt hatten.
Zuletzt wies das FBI darauf hin, dass die Lazarus-Gruppe hinter dem massiven Ronin-Verstoß steckt, bei dem die Täter digitale Vermögenswerte im Wert von über 600 Millionen US-Dollar stahlen.
