Nordkoreanische Hacker stehlen jetzt keine Kryptowährungsbörsen mehr, sondern „finden“ stattdessen die Programmierer, die nach Arbeit suchen: In 30.000 Geräten wurden sie fündig, dabei wurden mehr als 7.000 Krypto-Wallets geleert.
Das Bundesnachrichtendienstamt (BND), das Bundesamt für Verfassungsschutz (BfV) und weitere sieben Behörden haben gemeinsam gewarnt. Die genannte Organisation heißt WaterPlum, wobei der Hintergrund eindeutig auf Nordkorea hindeutet. Das Heimtückische an dieser Masche ist: Sie tarnen sich zunächst als seriöse Personalvermittler, schicken ein verlockendes Angebot mit hohem Gehalt und fügen dann eine „Programmertestaufgabe“ hinzu, bei der du zuerst einmal „etwas laufen lassen“ sollst. Sobald der Code ausgeführt wird, wird der Computer per Fernzugriff übernommen – Wallet-Private-Keys und Seed-Phrasen werden gesammelt und ausgehändigt. Du glaubst, du gehst zum Vorstellungsgespräch, tatsächlich gehst du zum Geldgeben.
30.000 Geräte und 7.000 Wallets – das ist nur der Teil, der statistisch erfasst wurde. Noch alarmierender ist: Es beruht nicht auf Sicherheitslücken, sondern auf „du klickst es selbst an“. Entwickler auf Jobsuche, Programmierer, die nebenbei Aufträge annehmen wollen, und auch normale Krypto-Händler – alle werden zur Zielscheibe.
Meine Einschätzung: Die Hacker haben ihre Ziele von „Großkunden“ auf „kleine Entwickler für die eigenen Einzelaufträge“ verlagert – das ist die gefährlichste Veränderung. Früher dachte man: „Wallet klein, niemand schaut drauf.“ Heute ist es gerade umgekehrt – am leichtesten wird man auf diese Weise erwischt. Job-Saison, Saison für Nebenjobs: Wenn dich irgendetwas dazu bringt, erst „ein Stück Code laufen zu lassen“, dann stopp kurz und denk nach.
Wen glaubt ihr, trifft als Nächstes die Aufmerksamkeit? Diskutiert es im Kommentarbereich. Klick auf das Profilbild und sieh dir den Livestream an. Jeden Tag nehme ich dich mit zu den wichtigsten Trends rund um Krypto-Sicherheit – nicht nur, was passiert ist, sondern auch, wie man die Logik dahinter und die Chancen versteht 👀🚀
💬 你的答案是什么？进群聊
Das Bundesnachrichtendienstamt (BND), das Bundesamt für Verfassungsschutz (BfV) und weitere sieben Behörden haben gemeinsam gewarnt. Die genannte Organisation heißt WaterPlum, wobei der Hintergrund eindeutig auf Nordkorea hindeutet. Das Heimtückische an dieser Masche ist: Sie tarnen sich zunächst als seriöse Personalvermittler, schicken ein verlockendes Angebot mit hohem Gehalt und fügen dann eine „Programmertestaufgabe“ hinzu, bei der du zuerst einmal „etwas laufen lassen“ sollst. Sobald der Code ausgeführt wird, wird der Computer per Fernzugriff übernommen – Wallet-Private-Keys und Seed-Phrasen werden gesammelt und ausgehändigt. Du glaubst, du gehst zum Vorstellungsgespräch, tatsächlich gehst du zum Geldgeben.
30.000 Geräte und 7.000 Wallets – das ist nur der Teil, der statistisch erfasst wurde. Noch alarmierender ist: Es beruht nicht auf Sicherheitslücken, sondern auf „du klickst es selbst an“. Entwickler auf Jobsuche, Programmierer, die nebenbei Aufträge annehmen wollen, und auch normale Krypto-Händler – alle werden zur Zielscheibe.
Meine Einschätzung: Die Hacker haben ihre Ziele von „Großkunden“ auf „kleine Entwickler für die eigenen Einzelaufträge“ verlagert – das ist die gefährlichste Veränderung. Früher dachte man: „Wallet klein, niemand schaut drauf.“ Heute ist es gerade umgekehrt – am leichtesten wird man auf diese Weise erwischt. Job-Saison, Saison für Nebenjobs: Wenn dich irgendetwas dazu bringt, erst „ein Stück Code laufen zu lassen“, dann stopp kurz und denk nach.
Wen glaubt ihr, trifft als Nächstes die Aufmerksamkeit? Diskutiert es im Kommentarbereich. Klick auf das Profilbild und sieh dir den Livestream an. Jeden Tag nehme ich dich mit zu den wichtigsten Trends rund um Krypto-Sicherheit – nicht nur, was passiert ist, sondern auch, wie man die Logik dahinter und die Chancen versteht 👀🚀
💬 你的答案是什么？进群聊
