Nordkoreas Hacker wollen Bitcoin-Börsen kapern

Der Sicherheitsanbieter Fireeye beobachtet laut eigenen Angaben mehrere Angriffe aus Nordkorea auf Finanzinstitutionen und Banken. Damit weiche das Regime in Pjöngjang von der bisherigen Strategie ab, die eigenen Cyber-Ressourcen vor allem für Spionage einzusetzen.

Die Sicherheitsforscher von Fireeye vermuten, dass die Angriffe auf Finanzsysteme und Banken vor allem der Beschaffung finanzieller Mittel dienen. Das Regime in der abgeschotteten Diktatur ist aufgrund internationaler Wirtschaftssanktionen von der globalen Wirtschaft abgeschnitten.

Seit Mai dieses Jahres scheinen sich die Ziele der Angreifer verschoben zu haben. Mit staatlicher Unterstützung versuchen laut Fireeye nordkoreanische Hacker Bitcoins und andere virtuelle Währungen zu stehlen. In mindestens drei Fällen sollen die Hacker versucht haben, südkoreanische Tauschbörsen der Kryptowährung anzugreifen und Bestände abzuführen.

Dabei hätten die Angreifer versucht, mittels Spearphishing-Mails Informationen über Angestellte solcher Börsen abzufischen. Dabei wurde unter anderem die Malware PEACHPIT sowie Varianten davon eingesetzt. Die Opfer sollten zudem mit veremintlichen Steuerbenachrichtigungen getäuscht werden.

Fireeye hatte zudem Verbindungen zwischen einem Nordkoreanischen Provider und einer Attacke auf eine Bitcoin-News-Seite beobachtet. Durch die massive Wertsteigerung der Kryptowährung scheint das Interesse des Regimes gewachsen zu sein.

Ausgewähltes Whitepaper

Report: State of Digital Transformation EMEA 2019

Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!

So wurden bereits im April dieses Jahres bei Yapizon, einer südkoreanischen Bitcoin-Börse, Wallets angegriffen. Allerdings sei in diesem Fall nicht ganz klar, ob die Angriffe aus Nordkorea erfolgten.

Ende April hatten die Vereinigten Staaten die Sanktionen gegen Nordkorea weiter verschärft. Wenige Tage später gab es die ersten Spearphisching-Attacken gegen eine Börse. Ende Mai sei ein weiterer Angriff erfolgt, so die FireEye-Analyse. Im Juni beobachten die Experten weitere Aktivitäten rund um Service-Provider für die virtuelle Währung und im Juli konzentrierten sich die Angriffe auf Accounts von Mitarbeitern bei einer weitern Bitcoin-Börse.

Ausgewähltes Whitepaper

Optimierungsbedarf bei Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Zunächst scheint diese Strategie etwas verwunderlich, doch ist Bitcoin nicht der einzige Bereich, in dem Vertreter des Regimes in Pjöngjang aktiv sind.Das nordkoreanische Office 39 ist an Aktivitäten wie Goldschmuggel oder Geldfälschungen beteiligt und soll sogar Restaurants betreiben. Neben einem Fokus auf das Banksystem sowie auf Bitcoin-Börsen zeigt ein südkoreanischer Bericht, dass nordkoreanische Angreifer auch Geldautomaten mit Malware attackieren.

Die Übernahme einer Bitcoin-Börse könnte sich für Hacker durchaus lohnen. Denn damit ließen sich Bitcoins oder andere Kryptowährungen abziehen und an anderen Börsen gegen andere Zahlungsmittel oder Währungen wie Dollar eintauschen.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Redaktion

Recent Posts

Bahn lässt Robo-Hund auf Graffitis los

In München läuft ein vierbeiniger Roboter durch die Abstellanlagen der S-Bahn und meldet Auffälligkeiten an…

1 Tag ago

Positiver ROI ist das beste Argument für KI-Projekte

2023 war das Jahr des Experimentierens mit KI. 2024 zieht KI in den Arbeitsalltag ein,…

1 Tag ago

Industrie 4.0-Adaption: China fast immer in der Pole Position

Laut Umfrage nutzen 94% der chinesischen Fertigungsunternehmen KI-basierte Lösungen. In der DACH-Region liegt der Vergleichswert…

2 Tagen ago

Cybersicherheit: Deutsche Autobauer fahren hinterher

Laut Kaspersky-Umfrage hat kaum jeder zehnte den neuen UN-Standard WP.29 implementiert. Weiterer 28% haben noch…

2 Tagen ago

BSI warnt vor kritischen Schwachstellen in Microsoft Exchange Server

Rund 17.000 Exchange-Server-Installation in Deutschland gelten als stark gefährdet. Sie werden entweder nicht mehr von…

2 Tagen ago

Porsche eBike Performance setzt auf KI-gestützte Software

Die Porsche-Tochter hat mit Automatisierungsfunktionen und Bots in Freshservice den IT-Service automatisiert und skaliert.

3 Tagen ago