Google deckt Zunahme nordkoreanischer Hackeraktivitäten auf Solana-Blockchain in Europa auf
Ein neuer Bericht von Google warnt vor einer wachsenden Welle nordkoreanischer Cyberoperationen in Europa, die auf Blockchain-Projekte abzielen, die auf dem Solana-Netzwerk aufbauen.
Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.
Die Angriffe stellen einen Strategiewechsel der Demokratischen Volksrepublik Korea (DVRK) dar, da sich die Akteure zunehmend dem europäischen Technologiesektor zuwenden, nachdem sie in den Vereinigten Staaten einer strengeren Kontrolle ausgesetzt sind, berichtet Coindesk.
Die Bedrohungsakteure - die sich als ferngesteuerte "IT-Mitarbeiter" ausgeben - haben Krypto-Startups und Blockchain-Projekte infiltriert, insbesondere solche, die Solana-basierte Anwendungen, intelligente Verträge und dezentrale Jobplattformen beinhalten. Ihr Ziel ist es laut Google, sensible Daten und finanzielle Vermögenswerte zu stehlen, um dem Regime zu Einnahmen zu verhelfen.
Verlagerung von den USA nach Europa bei zunehmender Einstellungsprüfung
Der Bericht hebt hervor, dass nordkoreanische Akteure ihre Taktik anpassen, nachdem sie in den USA mit Strafanzeigen und Beschäftigungsverboten konfrontiert wurden. In einem Fall wurde beschrieben, dass ein mit der DVRK verbundener Arbeiter mit 12 falschen Identitäten jonglierte, Referenzen fabrizierte und Sockenpuppen-Accounts benutzte, um bei Bewerbungen bei Blockchain-Startups für Glaubwürdigkeit zu bürgen.
Einige der am stärksten betroffenen Projekte betrafen die Entwicklung von Anchor- und Rust-Smart Contracts sowie KI-gesteuerte Web-Apps, die Frameworks wie Electron und Next.js verwenden.
Wir haben auch berichtet, dass die Lazarus Group Hunderte von Softwareentwicklern infiziert hat, indem sie Malware über npm-Pakete verteilt hat, um Anmeldeinformationen zu stehlen, Krypto-Wallet-Daten zu extrahieren und eine dauerhafte Backdoor zu installieren.
Schwache Sicherheitspraktiken ermöglichen die Infiltration
Der Google-Bericht stellt fest, dass Unternehmen, die ihren Mitarbeitern die Nutzung privater Geräte gestatten, besonders anfällig sind. Durch die Umgehung von Standardüberprüfungs- und Gerätesicherheitsprotokollen erlangten Bedrohungsakteure Backend-Zugang und konnten so die Wallet-Infrastruktur, Verwaltungs-Dashboards und Nutzerdaten kompromittieren.
Diese Angriffe bedrohen nicht nur die Projektintegrität, sondern gefährden auch regulatorische Auswirkungen und das Vertrauen der Nutzer in dezentrale Systeme.
Während sich die europäische Blockchain-Innovation beschleunigt, sind die Erkenntnisse von Google eine deutliche Warnung. In Anbetracht der Tatsache, dass nordkoreanische Agenten aktiv Teams unter falscher Identität infiltrieren, wird die Sorgfalt bei der Einstellung von Mitarbeitern und der Verwaltung von Geräten immer wichtiger.
Anhaltende geopolitische Spannungen und Cyber-Risiken könnten diesen Bedrohungsvektor weiter vorantreiben und Plattformen dazu veranlassen, ihre betrieblichen Sicherheitsvorkehrungen neu zu bewerten.
Darüber hinaus haben wir darüber informiert, dass Krypto-Betrügereien wieder ins Rampenlicht gerückt sind, da betrügerische E-Mails, die sich als Gemini Exchange ausgeben, online kursieren und fälschlicherweise behaupten, die Plattform habe Insolvenz angemeldet.
-
Afghanistan
-
Albanien
-
Algerien
-
Angola
-
Argentinien
-
Armenien
-
Aserbaidschan
-
Australien
-
Bahamas
-
Bahrain
-
Bangladesch
-
Belarus
-
Belgien
-
Bolivien
-
Botswana
-
Brasilien
-
Brunei Darussalam
-
Bulgarien
-
Chile
-
China
-
Costa Rica
-
Côte d'Ivoire
-
Deutschland
-
Dominikanische Republik
-
Dänemark
-
Ecuador
-
El Salvador
-
Estland
-
Eswatini
-
Finnland
-
Frankreich
-
Georgien
-
Ghana
-
Griechenland
-
Haiti
-
Hongkong
-
Indien
-
Indonesien
-
Irak
-
Iran, Islamische Republik
-
Irland
-
Israel
-
Italien
-
Jamaika
-
Japan
-
Jemen
-
Jordanien
-
Kambodscha
-
Kamerun
-
Kanada
-
Kasachstan
-
Katar
-
Kenia
-
Kirgisistan
-
Kolumbien
-
Kongo
-
Kongo-Kinshasa
-
Korea
-
Kroatien
-
Kuba
-
Kuwait
-
Laos
-
Lesotho
-
Lettland
-
Libanon
-
Libyen
-
Litauen
-
Luxemburg
-
Madagaskar
-
Malaysia
-
Malta
-
Marokko
-
Mauritius
-
Mexiko
-
Moldawien
-
Mongolei
-
Montenegro
-
Mosambik
-
Myanmar
-
Namibia
-
Nepal
-
Neuseeland
-
Niederlande
-
Nigeria
-
Nordmazedonien
-
Norwegen
-
Oman
-
Pakistan
-
Palästina
-
Panama
-
Papua-Neuguinea
-
Paraguay
-
Peru
-
Philippinen
-
Polen
-
Portugal
-
Puerto Rico
-
Reunion
-
Ruanda
-
Rumänien
-
Sambia
-
Saudi-Arabien
-
Schweden
-
Schweiz
-
Serbien
-
Simbabwe
-
Singapur
-
Slowakei
-
Slowenien
-
Somalia
-
Spanien
-
Sri Lanka
-
Syrien
-
Südafrika
-
Tadschikistan
-
Taiwan, Provinz China
-
Tansania
-
Thailand
-
Trinidad und Tobago
-
Tschechien
-
Tunesien
-
Türkei
-
USA
-
Uganda
-
Ukraine
-
Ungarn
-
Uruguay
-
Usbekistan
-
VAE
-
Venezuela
-
Vereinigtes Königreich
-
Vietnam
-
Zypern
-
Ägypten
-
Äthiopien
-
Österreich
- Forex
- Crypto
