Nordkoreanische Hacker der Untergruppe BlueNoroff der Lazarus Group haben ihre Cyberangriffe verstärkt und sind von der Manipulation sozialer Medien zu gezielten Phishing-E-Mails in ihrer Kampagne "Verborgenes Risiko " übergegangen.
Diese E-Mails, die als Krypto-Nachrichten oder DeFi-Updates getarnt sind, führen zu mit Malware verseuchten Links, die Sicherheitsfunktionen wie den Gatekeeper von macOS umgehen und es Hackern ermöglichen, sensible Daten zu stehlen.
Mit dem Wachstum des Kryptowährungssektors nehmen nordkoreanische Hacker zunehmend DeFi- und ETF-Unternehmen ins Visier und nutzen Phishing und Social Engineering, um Mitarbeiter anzusprechen.
Das FBI hat Warnungen herausgegeben, in denen es die Unternehmen auffordert, die Sicherheit zu erhöhen und die Adressen der Geldbörsen zu überprüfen.
Die Lazarus Group hat auch Datenschutzprotokolle wie RailGun verwendet, um Kryptogeld zu waschen, was zu US-Sanktionen gegen Dienste wie Tornado Cash geführt hat.
Experten raten Kryptowährungsunternehmen, insbesondere solchen, die macOS verwenden, ihre Sicherheit durch regelmäßiges Scannen nach Malware und sorgfältige Prüfung von E-Mail-Anhängen zu erhöhen, um sich vor diesen sich entwickelnden Bedrohungen zu schützen.
Ein wichtiges Kapitel in der rechtlichen Aufarbeitung der Kryptowährungen wurde diese Woche geschlossen, als Alex Mashinsky, einst ein bekannter Name im Bereich der digitalen Kreditvergabe, zu einer zwölfjährigen Haftstrafe verurteilt wurde.
Der ehemalige CEO von Celsius, Alex Mashinsky, beantragt vor seiner Urteilsverkündung am 8. Mai eine deutliche Reduzierung seiner Haftstrafe. Sein Anwaltsteam wehrt sich vehement gegen die Forderung des US-Justizministeriums nach einer 20-jährigen Haftstrafe.
Der Rechtsstreit gegen die Entwickler von Samourai Wallet hat eine scharfe Wendung genommen, da die Verteidiger den Bundesstaatsanwälten vorwerfen, eine wichtige Rechtsauslegung des Finanzministeriums zu unterdrücken, die den Kern der Anklage der Regierung entkräften könnte.
In einer Cybersicherheits-Wendung, die eher nach Spionage-Fiktion als nach Realität klingt, hat Kraken kürzlich einen Infiltrationsversuch eines nordkoreanischen Hackers vereitelt, der sich als Arbeitssuchender getarnt hatte.