Die Lazarus-Gruppe nutzte Sicherheitslücken in Chrome, um Spyware zu verbreiten und die Kryptowährungs-Wallets der Benutzer zu stehlen.

Im Mai 2024 startete die nordkoreanische Hackergruppe Lazarus eine Angriffskampagne unter dem Deckmantel des Spiels DeTankWar – ein Blockchain-Spiel, das NFTs zur Simulation von Panzern nutzt. Dieses Spiel ist von DeFiTankLand kopiert und wird auf Social-Networking-Plattformen wie LinkedIn und X stark beworben. Benutzer, die einfach auf die Website zugreifen, ohne das Spiel herunterzuladen, können durch die Zero-Day-Sicherheitslücke in Chrome mit Spyware infiziert werden.  

Diese Schwachstelle, verfolgt mit dem Code CVE-2024-4947, ermöglicht es Hackern, die Malware Manuscrypt auf den Computern ihrer Opfer zu installieren und Anmeldedaten von Kryptowallets zu stehlen. Am 13. Mai entdeckte und meldete Kaspersky Labs den Angriff an Google, was zur Veröffentlichung eines Patches am 25. Mai führte. Zuvor hatte Microsoft Security am 24. Februar vor dieser gefälschten Website gewarnt, aber die Hacker konnten den Exploit-Code rechtzeitig entfernen, bevor weitere tiefgehende Analysen durchgeführt wurden.

Lazarus fördert die Strategie des Angriffs auf Kryptowährungen

Dieses Ereignis ist Teil der langfristigen Strategie nordkoreanischer Hackergruppen zur Ausbeutung von Kryptowährungen. Die Gruppe Lazarus erregte Aufmerksamkeit, als sie 2022 über 600 Millionen USD von der Ronin-Brücke stahl und mehr als 200 Millionen USD aus 25 Angriffen im Zeitraum von 2020 bis 2023 wusch. Von 2017 bis 2023 haben nordkoreanische Hackergruppen über 3 Milliarden USD von Kryptowährungsplattformen weltweit erbeutet.

Die Tatsache, dass Lazarus neue Technologien wie NFT und DeFi ausnutzt, zeigt eine Veränderung in der Angriffstaktik und stellt eine große Herausforderung für Benutzer und Unternehmen dar. Sicherheitsexperten empfehlen regelmäßige Software-Updates und Vorsicht im Umgang mit unüberprüften Blockchain-Diensten.