Nordkoreanische Hacker zielen mit TraderTraitor-Malware auf Kryptowährungshändler ab

Nordkoreanische Cyberkriminelle beteiligen sich häufig an finanziell motivierten Angriffen, die es ihnen ermöglichen, Gelder in ihr Land abzuzweigen und sie zur Förderung der Entwicklung verschiedener umstrittener Programme wie des nordkoreanischen Nuklearprogramms zu verwenden. Vor kurzem wurde die Lazarus-Hacking-Gruppe dabei beobachtet, wie sie neue Social-Engineering-Taktiken anwendet, um illegalen Zugriff auf die Handelsprofile von Kryptowährungsbenutzern zu erhalten. Angeblich verlassen sie sich auch auf ein bösartiges Implantat namens TraderTraitor Malware, das sich ebenfalls darauf spezialisiert hat, Handelsprofile zu kapern, um Kriminellen die Durchführung betrügerischer Geschäfte zu ermöglichen.

Die neueste Kampagne beinhaltet den Einsatz gezielter Phishing-E-Mails. Die Opfer werden mit dem Versprechen angesprochen, eine bessere Arbeitsmöglichkeit zu bekommen, und sie werden gebeten, die Anhänge zu überprüfen, die ihnen Zugang zu einzigartigen Dienstprogrammen für den Handel und die Preisvorhersage für Kryptowährungen verschaffen würden. Der Dateianhang enthält jedoch tatsächlich eine Nutzlast wie die TraderTraitor-Malware.

Sobald die Infektion mit der TraderTraitor-Malware aktiv ist, können die Hacker der Lazarus Group sie verwenden, um Fernbefehle zu senden und das infizierte System zu steuern. Die Malware kann sich auch seitlich ausbreiten, falls es ihr gelungen ist, ein größeres Netzwerk zu infiltrieren.

Kürzlich waren nordkoreanische Hacker an einem 650-Millionen-Dollar-Hack beteiligt, der Gelder aus dem Ronin-Netzwerk und insbesondere aus dem Spiel Axie Infinity abschöpfte. Die TraderTraitor-Malware war jedoch nicht an dem oben genannten Angriff beteiligt.

Derzeit ist die TraderTraitor-Malware möglicherweise unter den Namen TokenAIS, Esilet und CryptAIS aktiv. Hüten Sie sich vor zufälligen E-Mails, in denen Sie aufgefordert werden, Anhänge herunterzuladen und zu überprüfen oder Apps zu installieren – stellen Sie sicher, dass Ihr System mit einer aktuellen Anti-Malware-Anwendung geschützt ist.