Nordkoreanische Hacker gründeten gefälschte US-Unternehmen, um Kryptowährungsentwickler anzugreifen: Bericht
Schnelle Einsicht Nordkoreanische Hacker gründeten drei Unternehmen – zwei davon mit Sitz in den USA – um Malware an Kryptowährungsentwickler zu verteilen, so Forscher von Silent Push. Die Unternehmen umfassen BlockNovas LLC (New Mexico), SoftGlide LLC (New York) und Angeloper Agency. Die Kampagne wurde der APT-Gruppe „Contagious Interview“, einer Untergruppe von Lazarus, zugeschrieben.

Nordkoreanische Hacker, die mit der Lazarus-Gruppe in Verbindung stehen, gründeten drei Briefkastenfirmen – zwei davon mit Sitz in den USA – um Kryptowährungsentwickler mit Malware anzugreifen, so ein Bericht der Cybersicherheitsfirma Silent Push.
BlockNovas LLC und SoftGlide LLC wurden in den US-Bundesstaaten New Mexico bzw. New York registriert. Eine dritte Gesellschaft, Angeloper Agency, war ebenfalls mit der Kampagne verbunden, jedoch nicht in den USA registriert.
Die nordkoreanische APT-Gruppe Contagious Interview (eine Untergruppe von Lazarus) steckte hinter der Kampagne, bei der drei gefälschte Kryptowährungsunternehmen als Tarnung für Malware-Verteilung dienten.
Zu den mit ihren Operationen verbundenen Domains und Subdomains gehören lianxinxiao[.]com, blocknovas[.]com und apply-blocknovas[.]site.
Das Ziel der Gründung dieser Einheiten war es, Malware über gefälschte Vorstellungsgespräche an Kryptowährungsjob-Suchende zu verteilen, sagten die Forscher von Silent Push.
Ihr Betrieb zielt darauf ab, Kryptowährungsentwickler mit Malware anzugreifen, um ihre Krypto-Wallets zu kompromittieren und Anmeldeinformationen zu stehlen, um weitere Angriffe auf legitime Unternehmen zu erleichtern.
Laut den Forschern verwendeten die Täter gefälschte Personen und Adressen, um diese Unternehmen zu gründen. Die Gruppe nutzte von KI-generierte Mitarbeiterprofile, um den gefälschten Unternehmen Legitimität zu verleihen, sagten die Forscher von Silent Push.
Die nordkoreanische Lazarus-Gruppe, ein staatlich gefördertes Cyberkriminalitäts-Syndikat, hat eine Geschichte der Nutzung von gefälschten Stellenanzeigen als Vektor zur Verbreitung von Malware, insbesondere um Kryptowährungsfirmen ins Visier zu nehmen und Gelder sowie sensible Daten zu stehlen.
Der berüchtigtste Fall war der Axie Infinity Ronin Bridge Hack im Jahr 2021, bei dem ein gefälschtes Jobangebot einen Mitarbeiter von Sky Mavis kompromittierte und Lazarus ermöglichte, $625 Millionen in ETH und USDC zu stehlen. Ein weiterer bemerkenswerter Fall war der Horizon Bridge Hack 2022, bei dem ähnliche Taktiken zu einem Diebstahl von $100 Millionen aus den Systemen von Harmony führten.
Lazarus’ Operationen haben seit 2017 über $3 Milliarden in Kryptowährung gestohlen, so Schätzungen der UN und Chainalysis, wobei jobbasierte Angriffe einen erheblichen Teil ausmachten.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Blum-Mitbegründer, Ex-Binance-Manager Vladimir Smerkis in Moskau wegen Betrugsvorwürfen festgenommen
Kurze Zusammenfassung Ein prominenter Mitbegründer der beliebten Telegram Mini App Blum, Vladimir Smerkis, wurde am Freitag in Moskau wegen des Vorwurfs des großangelegten Betrugs festgenommen, wie lokale Medien berichten. Smerkis leitete zuvor die Geschäfte von Binance in Russland und der GUS. Blum erklärte, dass Smerkis zurückgetreten sei und nicht mehr an der Entwicklung des Projekts beteiligt sei, obwohl die Verhaftung einige Nutzer hinsichtlich eines geplanten bevorstehenden Airdrops skeptisch macht.

Bitcoin-Transaktionsgebühren erreichen 2025 Höchststände, während der BTC-Preis das jüngste Hoch von 106.000 $ herausfordert
Kurze Zusammenfassung Die durchschnittliche Transaktionsgebühr auf der Bitcoin-Blockchain ist seit Anfang Mai um etwa 1 US-Dollar gestiegen, laut Daten von The Block, und erreichte damit ihr höchstes Niveau im Jahr 2025. Der Bitcoin-Preis fiel am Sonntag leicht, nachdem er sein jüngstes Hoch von etwa 106.000 US-Dollar vom 12. Mai erreicht hatte.

XRP unter Druck: SEC-Vergleich gescheitert, Kurs schwankt zwischen Unsicherheit und Chancen
Zusammenfassung des Artikels Die Ablehnung des Vergleichs zwischen SEC und Ripple sorgt für anhaltende Unsicherheit rund um den XRP-Coin, beeinflusst Kurs und Investorenstimmung spürbar.

Solana vor Ausbruch: Chartanalyse, innovative Projekte und neue Chancen für Investoren
Zusammenfassung des Artikels Solana steht vor einem möglichen Ausbruch über 200 US-Dollar, während innovative Projekte wie Solaxy und Ruvi AI das Ökosystem mit neuen Coins und Wallets stärken.

Im Trend
MehrKrypto Preise
Mehr








