©Reuters. Microsoft warnt Kryptowährungsfonds vor Angriffen der Lazarus-Gruppe
Die Sicherheitseinheit von Microsoft (NASDAQ:) hat vor einem Bedrohungsakteur gewarnt, der auf Kryptowährungsinvestitions-Startups über Telegrammgruppen abzielt, die zur Kommunikation mit ihren VIP-Kunden verwendet werden.
Microsoft identifiziert Bedrohungsakteure, die auf Investmentfirmen abzielen
In einem Blogbeitrag vom 6. Dezember gab Microsoft an, eine Bedrohungsgruppe – DEV-0139 – identifiziert zu haben, die sich als Kryptowährungs-Investmentgesellschaft ausgab, um die Telegram-Gruppe von Kryptofirmen zu infiltrieren.
Laut Microsoft würden sich Mitglieder von DEV-0139, die über umfassende Kenntnisse von Kryptoplattformen verfügen, diesen Gruppen anschließen und vorgeben, Handelsgebühren mit VIP-Kunden großer Börsen zu besprechen.
Ein ausgeklügelter Plan der Lazarus-Gruppe
Microsoft stellt fest, dass DEV-0139 derselbe Akteur ist, den das Cybersicherheitsunternehmen Volexity mit der staatlich geförderten nordkoreanischen Lazarus-Gruppe in Verbindung gebracht hat. Sie senden Excel-Dokumente an ihre Ziele, die genaue Informationen über die angebotenen Handelsgebühren und Dienstleistungen enthalten.
Microsoft erklärt, dass die Pläne der Lazarus-Gruppe immer komplexer werden und der „Bedrohungsakteur große Kenntnisse und Vorbereitung zeigt und Schritte unternimmt, um das Vertrauen seines Ziels zu gewinnen, bevor er Nutzlasten einsetzt“.
Laut Microsoft werden die Excel-Dateien mit „ausgefeilter“ Malware bewaffnet, um Systeme zu infizieren, auf die sie dann aus der Ferne zugreift. Mit Fernzugriff stehlen sie Krypto und Informationen von Wertpapierfirmen und Krypto-Benutzern.
Auf der Kehrseite
- Volexität gemeldet dass die Lazarus Group auch neue und verbesserte Versionen ihrer Kryptowährung stehlenden Malware AppleJeus entwickelt hat.
Warum Sie sich interessieren sollten
Die Lazarus Group ist eine von der US-Regierung sanktionierte nordkoreanische Hacking-Gruppe. Sie stehlen angeblich Krypto, um das Atomwaffenprogramm des Landes zu sponsern.
Lesen Sie unten über den berühmtesten Angriff der Lazarus-Gruppe:
Nordkoreanische Hacker, Lazarus-Gruppe, hinter Ronin-Hack im Wert von 625 Millionen Dollar – US-Finanzministerium
Nordkoreanische Hacker werden für Harmony-Hack im Wert von 100 Millionen Dollar zur Rechenschaft gezogen