🇩🇪 Die nordkoreanische Gruppe Lazarus ist wieder auf der Jagd – diesmal mit einem neuen, praktisch "unsichtbaren" Virus namens RemotePE.

Das Hauptproblem ist, dass dieser Trojaner direkt im Arbeitsspeicher arbeitet und fast keine Spuren hinterlässt. Für die meisten Antivirenprogramme sieht er aus wie ein Geist. Während die Firma denkt, alles sei ruhig, können die Angreifer bereits monatelang in der Infrastruktur sitzen und Zugangsdaten sammeln.

Im Visier stehen vor allem Banken, Krypto-Börsen und Fintechs. Das Schema ist alt, aber immer noch effektiv: In Telegram schreiben angebliche Mitarbeiter von Trading-Unternehmen, bieten einen Anruf oder ein "Business-Meeting" an, schicken gefälschte Links zu Calendly und Picktime – und nach dem Anschluss beginnt der Download von mehrstufiger Malware.

Das Unangenehmste daran ist, dass solche Angriffe nicht für Aufregung sorgen. Es ist eine stille Vorbereitung auf große Diebstähle.

Laut Analysten hat Lazarus allein in den ersten Monaten des Jahres 2026 bereits etwa 577 Millionen Dollar aus der Krypto-Welt entwendet. Das sind über 75% aller gestohlenen Krypto-Assets in diesem Zeitraum.

Wenn man seit 2017 schaut, nähert sich die Summe des gestohlenen bereits 6 Milliarden Dollar. Und nach all dem wundert sich noch jemand, warum in der Krypto-Welt Paranoia kein Nachteil, sondern eine grundlegende Überlebensfähigkeit ist.
$BTC $BNB $XRP