Hacker aus Nordkorea bewerben sich über gefälschte Konten um Krypto-Jobs, um Unternehmen zu kompromittieren

• Um sein Atom- und Raketenprogramm zu unterstützen, sponsert Nordkorea Berichten zufolge Hacker, um mehr Geld zu beschaffen.
• Anstatt Krypto-Börsen und andere Krypto-Projekte zu hacken, geben sich Mitglieder der Lazarus-Gruppe jetzt als Tech-Experten auf Indeed und LinkedIn aus.

---

Ein von Bloomberg veröffentlichter Bericht behauptet, dass Hacker mit Sitz in Nordkorea andere Mittel ausprobieren, um illegal Gelder zu beschaffen Krypto-Markt. Dem Bericht zufolge stehlen nordkoreanische Hacker, die angeblich mit den lokalen Behörden in Verbindung stehen, Online-Profile, um sich auf Krypto-Jobs zu bewerben, und kompromittieren später die jeweiligen Unternehmen.

„Harte Arbeit zahlt sich aus“: Hacker aus Nordkorea 

Um seine zu unterstützen Nuklear- und Raketenprogramm, Nordkorea sponsert Berichten zufolge Hacker, um mehr Geld zu sammeln. Darüber hinaus hat das Land nach einer langfristigen Wirtschaftssanktion durch die führenden Volkswirtschaften der Welt mit seinen Finanzen zu kämpfen.

Zu diesen Aktivitäten gehört das Stehlen von Währungen im Spiel durch Botten und Hacken von Finanzinstituten. Und jetzt haben sie neue Techniken entwickelt, um mehr Geld zu verdienen. 

Anstatt Krypto-Börsen und andere Krypto-Projekte zu hacken, geben sich Mitglieder der Lazarus-Gruppe jetzt als Tech-Experten auf Indeed und LinkedIn aus. Die meisten haben jedoch die Lebensläufe echter Tech-Experten auf LinkedIn plagiiert. Ein Analyst bei Mandiant, Joe Dobson, sagte Das Ziel dieser Hacker waren Blockchain-Entwicklungsjobs. Das Ziel dieser Hacker ist es, Insiderinformationen über diese Unternehmen zu erlangen.

So können sie eine Lücke finden, die sie ausnutzen können, wenn sie bereit sind, die Firma anzugreifen. Dobson erklärte, dass ihr Ziel darin besteht, zu Insider-Bedrohungen zu werden. Sobald sie Mitarbeiter werden und sich durch die Reihen zum Kernentwickler für ein Kryptoprojekt erheben, können sie den gewünschten Einfluss ausüben.    

Abgesehen davon, dass sie Lebensläufe plagiieren, nehmen diese Hacker auch gefälschte Informationen in ihre Lebensläufe auf. Sie haben oft vage Beschreibungen ihrer Rollen in früheren Projekten. Sie behaupten auch, Whitepapers für nicht existierende Börsen geschrieben zu haben. Mandiant argumentierte, dass es entdeckt habe, dass einige Firmen bereits unwissentlich Mitglieder des Unternehmens eingestellt hätten Lazarus-Gruppe.

Die Namen solcher Unternehmen wurden jedoch nicht preisgegeben. Einige Interviewer beginnen jedoch, ihre Erfahrungen mit diesen gefälschten Blockchain-Entwicklern zu teilen. Die Mandiant-Studie besagt, dass viele dieser Hacker die Lebensläufe der Russen und Chinesen plagiiert haben.

Einige von ihnen haben jedoch auch unverhohlen die Lebensläufe von Afrikanern und Südostasiaten kopiert. Berichten zufolge bearbeiten die meisten dieser Hacker nur persönliche Daten in den Lebensläufen, die sie kopieren. Darüber hinaus behaupten die meisten von ihnen, Einwohner oder Bürger Südkoreas, Japans und der USA zu sein.

Bemerkenswert ist, dass sich fast alle von ihnen für Krypto-Jobs bei Unternehmen mit Sitz in den Vereinigten Staaten und Ländern in Europa bewerben. 

Aus diesem Grund hat Mandiant den Personalvermittlern geraten, beim Screening von Arbeitssuchenden besonders gründlich vorzugehen. Darüber hinaus erholen sich einige Unternehmen möglicherweise nie von Hacker-Exploits. 

Morphing zum Einpassen

Die Hackergruppe Lazarus hat mehrere Cyberangriffe geleitet, unter anderem auf Krypto-Börsen und Cross-Chain-Bridges. Einer der jüngsten mutmaßlichen Exploits war der Angriff auf Harmonys Horizontbrücke, wo die Gruppe digitale Assets im Wert von über $100 Millionen entwendet hat. 

Erwähnenswert ist, dass die Strafverfolgungsbehörden, hauptsächlich aus den Vereinigten Staaten, die Angriffe auf die Gruppe zurückgeführt haben, da die Technik, mit der die Gelder abgezogen werden, ein gängiger Stil der besagten Hacker ist.

Neuesten Nachrichten