Es wurde festgestellt, dass Lazarus, die bekannte und ber\u00fcchtigte nordkoreanische Hackergruppe, sich als Coinbase ausgibt, um Mitarbeiter des Finanzsektors als Opfer zu locken.<\/p>\n
F\u00fcr diejenigen, die es nicht wissen: Coinbase ist eine der weltweit gr\u00f6\u00dften Kryptow\u00e4hrungsb\u00f6rsen zum Kaufen, Verkaufen, \u00dcbertragen und Speichern digitaler W\u00e4hrungen.<\/p>\n
Die Hackergruppe Lazurus, die vermutlich von der nordkoreanischen Regierung unterst\u00fctzt wird, ist daf\u00fcr bekannt, finanziell motivierte Angriffe gegen Banken, Kryptow\u00e4hrungsb\u00f6rsen, NFT-M\u00e4rkte und Einzelinvestoren mit bedeutenden Beteiligungen durchzuf\u00fchren.<\/p>\n
Bei dieser speziellen Kampagne besteht die Vorgehensweise der Hackergruppe darin, Opfer \u00fcber Rekrutierungsplattformen wie LinkedIn und Indeed anzusprechen, sie mit einem Stellenangebot zu locken und im Rahmen eines Social-Engineering-Angriffs ein Vorgespr\u00e4ch zu f\u00fchren.<\/p>\n
Aufgrund der Beliebtheit von Coinbase konnte Lazarus Opfer mit einem lukrativen und verlockenden Jobangebot bei der renommierten Organisation anlocken.<\/p>\n
Hossein Jazi, ein Malwarebytes-Sicherheitsforscher, der die Lazarus-Aktivit\u00e4ten seit Februar 2022 genau beobachtet, hat einen Screenshot der Beispiel-E-Mail-Bedrohungsakteure geteilt, die an Zielkandidaten gesendet wurden. Die gef\u00e4lschte Stellenbeschreibung lautet \u201eEngineering Manager, Product Security\u201c bei Coinbase.<\/p>\n
#Lazarus #APT:
0dab8ad32f7ed4703b9217837c91cca7
Coinbase_online_careers_2022_07.exe<\/p>\n
Das K\u00f6der-PDF ist die Stellenbeschreibung \u201eEngineering Manager, Produktsicherheit\u201c bei Coinbase.<\/p>\n
N\u00e4chste Stufe: (weg!)
https:\/\/docs.mktrending[.]com\/marrketend.pnghttps:\/\/t.co\/XETUeA5F6B pic.twitter.com\/NTFUJ9AiCO<\/p>\n
\u2014 Jazi (@h2jazi) 4. August 2022<\/p>\n
Aus der E-Mail geht hervor, dass Coinbase vor der Einstellung des Unternehmens einige Dinge pr\u00fcft, unabh\u00e4ngig von der Rolle oder dem Team.<\/p>\n
\u201eZuerst suchen wir nach Kandidaten, die in einer Kultur wie unserer erfolgreich sein werden, in der wir standardm\u00e4\u00dfig vertrauen, Feedback akzeptieren und uns selbst aufregen. Zweitens erwarten wir von allen Mitarbeitern, dass sie sich bei unserer Arbeit zu unserem missionsorientierten Ansatz verpflichten. \u201eLetztendlich suchen wir nach Menschen, die begeistert sind, Krypto zu lernen und zu leben, denn das sind die Menschen, die die intensiven Momente unserer Sprint- und Reload-Arbeitskultur genie\u00dfen\u201c, hie\u00df es.<\/p>\n
Dar\u00fcber hinaus sagte er: \u201eWir sind ein Remote-Unternehmen, das die absolut besten Talente aus der ganzen Welt einstellen m\u00f6chte.\u201c<\/p>\n
Laut BleepingComputer m\u00fcssen Opfer ein ihrer Meinung nach PDF-Dokument \u00fcber den Job mit dem Titel \u201eCoinbase_online_careers_2022_07.exe\u201c herunterladen. Tats\u00e4chlich laden sie jedoch unwissentlich eine sch\u00e4dliche ausf\u00fchrbare PDF-Datei herunter, die vorgibt, eine sch\u00e4dliche DLL zu laden.<\/p>\n
Nach der Ausf\u00fchrung nutzt die Malware GitHub als Befehls- und Kontrollserver, um Befehle zu empfangen, was auf dem infizierten Ger\u00e4t zu tun ist.<\/p>\n
Diese Angriffskette \u00e4hnelt der, die Malwarebytes im Januar 2022 in einem Blogbeitrag dokumentiert hat.<\/p>\n
Jazi sagte gegen\u00fcber BleepingComputer, dass \u201eLazarus \u00e4hnliche Taktiken und Methoden anwendet, um seine Ziele mit Malware zu infizieren, und dass es bei einzelnen Phishing-Kampagnen zu \u00dcberschneidungen in der Infrastruktur kommt.\u201c<\/p>\n
In der Vergangenheit nutzte Lazarus die gleiche Art von Angriff, um gef\u00e4lschte Stellenausschreibungskampagnen f\u00fcr General Dynamics und Lockheed Martin durchzuf\u00fchren.<\/p>\n