🚨 Nordkoreanische Hacker zielen auf Krypto mit neuer macOS-Malware – Hier ist, was Sie wissen müssen

Nordkoreanische Hacker eskalieren ihre Cyberangriffe auf die Kryptoindustrie mit NimDoor, einer ausgeklügelten neuen Malware, die macOS-Systeme angreift. Getarnt als routinemäßige Software-Updates (wie ein "Zoom SDK-Installer"), hebt diese Bedrohung die wachsenden Risiken für Web3- und Krypto-Startups hervor.

Wie der Angriff funktioniert:

1️⃣ Opfer werden über gefälschte Telegram-Kontakte oder Phishing-E-Mails gelockt.

2️⃣ Ein bösartiges AppleScript (unter Schichten von Leerzeichen versteckt) lädt Payloads von von Angreifern kontrollierten Servern herunter.

3️⃣ Die Malware setzt persistente Binärdateien (geschrieben in Nim, einer seltenen Programmiersprache) ein, um zu stehlen:

Browser-Anmeldeinformationen (Chrome/Firefox)

Telegram-Daten

Krypto-Wallet-Informationen

4️⃣ Gestohlene Daten werden komprimiert und an nordkoreanische Server gesendet.

Warum das für Krypto wichtig ist:

Evasionstaktiken: Die Verwendung weniger verbreiteter Sprachen wie Nim, Go oder Rust hilft Hackern, traditionelle Sicherheitswerkzeuge zu umgehen.

Lazarus-Gruppe verbunden: Die Cyberkriminellen Nordkoreas haben allein im Jahr 2024 über 1,3 Milliarden Dollar in Krypto gestohlen (Chainalysis).

Breitere Bedrohung: Gefälschte Stellenangebote, impersonierte Unternehmen und mit Malware infizierte "Updates" werden zu häufigen Einstiegspunkten.

Wie man sicher bleibt:

✔️ URLs/Absender überprüfen – E-Mail-Domains und Download-Quellen doppelt überprüfen.

✔️ Unangeforderte Links vermeiden – Besonders bei "dringenden" Software-Updates.

✔️ Hardware-Wallets verwenden – Krypto-Assets von Geräten im täglichen Gebrauch isolieren.

⚠️ Nordkoreas Cyberkrieg entwickelt sich weiter – bleiben Sie wachsam und sichern Sie Ihre Vermögenswerte!

#CryptoSecurity #NorthKorea #MacOS #Blockchain #Binance

BTC

88,583.79

+1.01%

XRP

1.8711

+0.30%