Bin gerade auf eine Geschichte gestoßen, wie nordkoreanische Hacker der Lazarus Group mit nur einem Klick Kryptowährungen im Wert von 620 Millionen Dollar erbeuteten. Und das Verrückteste daran: Sie haben keinen Code gehackt, sondern einfach einen Menschen hereingelegt.
Die Masche war genial:
• Sie fanden auf LinkedIn einen leitenden Ingenieur des Blockchain-Spiels Axie Infinity.
• Einen Monat lang wickelten sie ihn mit gefälschten Vorstellungsgesprächen um den Finger und boten ihm einen „Traumjob“ mit einem astronomischen Gehalt an.
• Zum Schluss schickten sie ihm angeblich den Vertrag als PDF.
Der Ingenieur klickte auf „Herunterladen“, fing sich einen Virus ein und die Hacker erhielten Zugriff auf das Netzwerk. Sie übernahmen die Kontrolle über die Schlüssel der Validatoren und transferierten ungestört 173.000 Ethereum.
Dabei war sich das Unternehmen seiner Sicherheit so sicher, dass es den Verlust erst 6 Tage später bemerkte – als ein gewöhnlicher Spieler sein Geld nicht abheben konnte, weil die Kasse leer war.
Die Moral von der Geschichte: Wie ausgeklügelt eure Schutzmaßnahmen auch sein mögen – das schwächste Glied ist immer der Mensch, der unbedingt den Job wechseln möchte 😂