Das nordkoreanische Hackerkollektiv Lazarus Group nutzt bei seinen Rekrutierungsbetrugsprogrammen eine neue, hochentwickelte Malware-Sorte namens LightlessCan. Peter Kálnai, leitender Malware-Forscher bei ESET, gab diese Ergebnisse nach der Analyse eines Fake-Job-Angriffs gegen ein spanisches Luftfahrtunternehmen am 29. September bekannt.
LightlessCan bietet eine deutliche Verbesserung gegenüber seinem Vorgänger BlindingCan. Kálnai erklärte, dass LightlessCan verschiedene native Windows-Befehle emulieren kann und so die heimliche Ausführung innerhalb eines Remote Access Trojan (RAT) ermöglicht.
Dieser verbesserte Datenschutz bedeutet, dass EDRs, bei denen es sich um Echtzeitüberwachungslösungen und anschließend um digitale forensische Tools handelt, Schwierigkeiten bei der Erkennung haben.
Die neue Malware enthält „Ausführungsschutzschienen“, die sicherstellen, dass nur der Computer des Zielopfers die Nutzlast entschlüsseln kann, wodurch Sicherheitsforscher vor einer unbeabsichtigten Entschlüsselung geschützt werden.
Der Hauptzweck des Angriffs der Lazarus Group auf das spanische Luftfahrtunternehmen war Cyberspionage.
Insbesondere nordkoreanische Hacker haben seit 2016 schätzungsweise etwa 3,5 Milliarden US-Dollar aus Kryptowährungsprojekten gestohlen. Dies wurde am 14. September vom forensischen Blockchain-Analyseunternehmen Chainalysis gemeldet.
Im September 2022 gab das Cybersicherheitsunternehmen SentinelOne eine Warnung vor Fake-Job-Betrügereien auf LinkedIn heraus. Dies war Teil einer Kampagne namens „Operation Dream Job“ und bot potenziellen Opfern Stellen auf Crypto.com an.
Gleichzeitig arbeiten die Vereinten Nationen aktiv daran, die Cyberkriminalitätstaktiken Nordkoreas international einzudämmen. Es wird angenommen, dass die gestohlenen Gelder zur Unterstützung des nordkoreanischen Atomraketenprogramms verwendet wurden.
Diese fortlaufenden Bemühungen verdeutlichen die globalen Auswirkungen und Folgen von Cyberangriffen durch Gruppen wie Lazarus.
LightlessCan bietet eine deutliche Verbesserung gegenüber seinem Vorgänger BlindingCan. Kálnai erklärte, dass LightlessCan verschiedene native Windows-Befehle emulieren kann und so die heimliche Ausführung innerhalb eines Remote Access Trojan (RAT) ermöglicht.
Dieser verbesserte Datenschutz bedeutet, dass EDRs, bei denen es sich um Echtzeitüberwachungslösungen und anschließend um digitale forensische Tools handelt, Schwierigkeiten bei der Erkennung haben.
Die neue Malware enthält „Ausführungsschutzschienen“, die sicherstellen, dass nur der Computer des Zielopfers die Nutzlast entschlüsseln kann, wodurch Sicherheitsforscher vor einer unbeabsichtigten Entschlüsselung geschützt werden.
Der Hauptzweck des Angriffs der Lazarus Group auf das spanische Luftfahrtunternehmen war Cyberspionage.
Insbesondere nordkoreanische Hacker haben seit 2016 schätzungsweise etwa 3,5 Milliarden US-Dollar aus Kryptowährungsprojekten gestohlen. Dies wurde am 14. September vom forensischen Blockchain-Analyseunternehmen Chainalysis gemeldet.
Im September 2022 gab das Cybersicherheitsunternehmen SentinelOne eine Warnung vor Fake-Job-Betrügereien auf LinkedIn heraus. Dies war Teil einer Kampagne namens „Operation Dream Job“ und bot potenziellen Opfern Stellen auf Crypto.com an.
Gleichzeitig arbeiten die Vereinten Nationen aktiv daran, die Cyberkriminalitätstaktiken Nordkoreas international einzudämmen. Es wird angenommen, dass die gestohlenen Gelder zur Unterstützung des nordkoreanischen Atomraketenprogramms verwendet wurden.
Diese fortlaufenden Bemühungen verdeutlichen die globalen Auswirkungen und Folgen von Cyberangriffen durch Gruppen wie Lazarus.