Wichtige Höhepunkte:

  • Der neueste Bedrohungsbericht von Google warnt vor nordkoreanischen Hackergruppen, die europäische Krypto- und Blockchain-Firmen ins Visier nehmen.

  • Betrügerische IT-Fachleute nutzen gefälschte Identitäten, um in der Branche Beschäftigung zu finden.

  • Krypto-Zahlungen werden verwendet, um eine Entdeckung zu vermeiden.

  • Raffinierte Infiltrationstaktiken umfassen gefälschte Lebensläufe, digitale Identitätsübernahme und das Hacken europäischer Jobportale.

Nordkoreas wachsende Cyberbedrohung im Krypto-Bereich

Ein neuer Bericht von Google Threat Intelligence deckt die sich entwickelnden Cyberbedrohungen Nordkoreas auf, insbesondere im Kryptowährungssektor. Nachdem sie in den USA verstärkt unter die Lupe genommen wurden, haben diese Hacker ihren Fokus auf europäische Krypto-Firmen verlagert, wo sie sich als legitime IT-Arbeiter ausgeben, um in Unternehmen einzudringen.

Laut Jamie Collier, Berater der Google Threat Intelligence Group (GTIG), haben nordkoreanische Agenten ein großes Netzwerk gefälschter Identitäten aufgebaut, das es ihnen ermöglicht, unbemerkt in die globalen Arbeitsmärkte einzutauchen.

„Als Reaktion auf das erhöhte Bewusstsein in den USA haben sie ein globales Netz betrügerischer Personas geschaffen, um die operative Agilität zu erhöhen“ — Jamie Collier

Wie dringen diese Hacker in Krypto-Firmen ein?

Der Bericht von Google hebt mehrere täuschende Taktiken hervor, die von nordkoreanischen IT-Arbeitern verwendet werden:

🔹 Gefälschte Profile & Anmeldeinformationen: Sie erstellen betrügerische Lebensläufe mit Abschlüssen von serbischen Universitäten und behaupten, in der Slowakei zu wohnen.

🔹 Ausnutzung des Arbeitsmarktes: Hacker suchen Beschäftigung über Upwork, Freelancer und Telegram und verwenden Krypto-Zahlungen, um die Banküberprüfung zu umgehen.

🔹 Hacking europäischer Jobplattformen: Ermittler fanden gestohlene Anmeldedaten für große Jobseiten in Deutschland und Portugal, die es ihnen ermöglichten, Einstellungsprozesse zu manipulieren.

🔹 Zielgerichtete Krypto-Projekte: Ihr Hauptaugenmerk liegt auf Solana und Anchor/Rust-basierten Projekten sowie auf Blockchain-Plattformen, die den MERN-Stack verwenden.

Nordkoreanische Hacker werden immer raffinierter

Berichte über nordkoreanische Cyberangriffe auf Krypto-Firmen tauchten erstmals 2023 auf, wobei hauptsächlich US-Unternehmen ins Visier genommen wurden. Aufgrund des gestiegenen Bewusstseins und der Durchgreifmaßnahmen der Strafverfolgungsbehörden haben diese Hacker jedoch ihre Strategien angepasst und konzentrieren sich auf Europa.

Jüngste Ermittlungen zeigen, dass nordkoreanische Agenten auch gefälschte Pässe erwerben, die es ihnen ermöglichen, Bankkonten und Jobprofile in fremden Ländern zu eröffnen.

Abschließende Gedanken

Da sich nordkoreanische Hacker weiterentwickeln, müssen Krypto-Firmen wachsam gegenüber diesen Bedrohungen bleiben. Unternehmen sollten stärkere Identitätsüberprüfungsmaßnahmen, Blockchain-Sicherheitsprotokolle und kontinuierliche Mitarbeiterscreenings durchsetzen, um sich gegen Cyberinfiltrationen zu schützen.

#CyberSecurity #CryptoHacking #BlockchainThreats

💡Informiert bleiben: Verpassen Sie nichts! Folgen Sie BTCRead auf Binance Square für die neuesten Updates und mehr.✅🌐

📢Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken und stellt keine finanzielle Beratung dar. Führen Sie immer Ihre eigenen Recherchen durch, bevor Sie Investitionsentscheidungen treffen.