Nordkoreanische Hacker verstärken Social-Engineering-Betrügereien, die auf Kryptowährungen abzielen

Laut Cointelegraph haben nordkoreanische Hacker Berichten zufolge ihre Social-Engineering-Betrügereien intensiviert, die auf den Diebstahl von Kryptowährungen abzielen

North Korean hackers are reportedly ramping up their social engineering scams to steal cryptocurrencies, having infiltrated several large, multinational information technology companies, according to a new report by Cointelegraph.

Laut einem neuen Bericht von Cointelegraph verstärken nordkoreanische Hacker Berichten zufolge ihre Social-Engineering-Betrügereien, um Kryptowährungen zu stehlen, und haben mehrere große, multinationale Informationstechnologieunternehmen infiltriert.

At the Cyberwarcon cybersecurity conference, researchers identified two North Korean hacker groups, "Sapphire Sleet" and "Ruby Sleet," as being central to these operations.

Auf der Cybersicherheitskonferenz Cyberwarcon identifizierten Forscher zwei nordkoreanische Hackergruppen, „Sapphire Sleet“ und „Ruby Sleet“, als zentral für diese Operationen.

Sapphire Sleet has been targeting individuals through fraudulent employment schemes, posing as legitimate recruiters to lure victims into interviews or job offers. During these interactions, the hackers infect the victims' computers with malware disguised as PDF files or malicious links.

Sapphire Sleet hat es mit betrügerischen Beschäftigungsprogrammen auf Einzelpersonen abgesehen und sich als legitime Personalvermittler ausgegeben, um Opfer zu Vorstellungsgesprächen oder Stellenangeboten zu locken. Bei diesen Interaktionen infizieren die Hacker die Computer der Opfer mit Malware, die als PDF-Dateien oder bösartige Links getarnt ist.

On the other hand, Ruby Sleet has managed to infiltrate aerospace and defense contractors in the United States, the United Kingdom, and South Korea, aiming to steal military secrets.

Andererseits ist es Ruby Sleet gelungen, Luft- und Raumfahrt- und Verteidigungsunternehmen in den Vereinigten Staaten, im Vereinigten Königreich und in Südkorea zu infiltrieren, mit dem Ziel, militärische Geheimnisse zu stehlen.

The report also highlights that North Korean IT workers are using fake identities, crafted through AI, social media, and voice-changing technologies, to infiltrate companies and execute recruitment scams.

Der Bericht hebt auch hervor, dass nordkoreanische IT-Mitarbeiter gefälschte Identitäten verwenden, die durch KI, soziale Medien und stimmverändernde Technologien erstellt wurden, um Unternehmen zu infiltrieren und Rekrutierungsbetrug durchzuführen.

The threat posed by North Korean hackers to the cryptocurrency industry is not new. Prior to the Cyberwarcon warning, hackers linked to the DPRK regime had already been targeting cryptocurrency firms using similar tactics.

Die Bedrohung der Kryptowährungsbranche durch nordkoreanische Hacker ist nicht neu. Vor der Cyberwarcon-Warnung hatten Hacker, die mit dem nordkoreanischen Regime in Verbindung stehen, bereits Kryptowährungsfirmen mit ähnlichen Taktiken ins Visier genommen.

In August, onchain investigator ZackXBT identified 21 developers, believed to be North Koreans, working on various crypto projects under fake identities.

Im August identifizierte der On-Chain-Ermittler ZackXBT 21 Entwickler, vermutlich Nordkoreaner, die unter gefälschten Identitäten an verschiedenen Kryptoprojekten arbeiteten.

In September, the Federal Bureau of Investigation (FBI) issued a warning about North Korean hackers targeting crypto companies and decentralized finance projects with malware disguised as employment offers. Once users downloaded the malware or clicked on malicious links, their private keys were at risk of being stolen.

Im September gab das Federal Bureau of Investigation (FBI) eine Warnung heraus, wonach nordkoreanische Hacker Kryptounternehmen und dezentralisierte Finanzprojekte mit Malware angreifen, die als Stellenangebote getarnt ist. Sobald Benutzer die Malware heruntergeladen oder auf schädliche Links geklickt hatten, bestand die Gefahr, dass ihre privaten Schlüssel gestohlen wurden.

In October, concerns arose within the Cosmos ecosystem regarding its Liquid Staking Module, which was allegedly developed by North Korean developers. Jacob Gadikian, a Cosmos ecosystem developer, remarked that the individuals behind the LSM are among the world's most skilled and prolific crypto thieves.

Im Oktober gab es innerhalb des Cosmos-Ökosystems Bedenken hinsichtlich seines Liquid Staking Module, das angeblich von nordkoreanischen Entwicklern entwickelt wurde. Jacob Gadikian, ein Entwickler des Cosmos-Ökosystems, bemerkte, dass die Personen hinter dem LSM zu den geschicktesten und produktivsten Kryptodieben der Welt gehören.

This prompted several security audits of the Cosmos Liquid Staking Module due to fears of backdoors and other malicious code.

Aus Angst vor Hintertüren und anderem Schadcode führte dies zu mehreren Sicherheitsüberprüfungen des Cosmos Liquid Staking-Moduls.

The ongoing threat from North Korean hackers underscores the need for heightened cybersecurity measures within the cryptocurrency and IT sectors.

Die anhaltende Bedrohung durch nordkoreanische Hacker unterstreicht die Notwendigkeit verstärkter Cybersicherheitsmaßnahmen im Kryptowährungs- und IT-Bereich.