Amerikanische Regierung ergreift Maßnahmen gegen nordkoreanische Hackergruppe Lazarus

Die amerikanische Regierung hat rechtliche Schritte gegen die berüchtigte nordkoreanische Hackergruppe Lazarus eingeleitet. Im Oktober wurden zwei Klagen eingereicht, und ab dem 4. September begann die Beschlagnahmung von mehr als 2,67 Millionen Dollar an gestohlenen digitalen Vermögenswerten.

1,7 Millionen Dollar in Tether nach Deribit-Hack zurückgefordert

Aus den juristischen Dokumenten geht hervor, dass die amerikanische Regierung versucht, 1,7 Millionen Dollar in Tether zurückzufordern. Diese Kryptowährungen wurden während des Hacks der Optionsbörse Deribit im Jahr 2022 entwendet, bei dem die Börse einen Verlust von 28 Millionen Dollar erlitt. Die Lazarus-Gruppe nutzte den Tornado Cash-Mixer und verschiedene Ethereum-Adressen, um ihre digitalen Spuren zu verschleiern.

Neuer Angriff führt zur Beschlagnahmung von BTC.b

Zusätzlich zu dieser Maßnahme haben die US-Behörden einen Antrag gestellt, etwa 970.000 Dollar in Avalanche-überbrücktem Bitcoin (BTC.b) zurückzuholen. Dieser Betrag wurde bei dem Hack im Jahr 2023 auf der Glücksspielplattform Stake.com gestohlen, was zu Verlusten von mehr als 41 Millionen Dollar führte.

Lazarus-Gruppe hinter mehreren groß angelegten Hacks

Die Hacks auf Deribit und Stake.com sind nur ein kleiner Teil der gemeldeten Angriffe der Lazarus-Gruppe. On-Chain-Forscher vermuten, dass auch der Hack der WazirX-Börse im Juli 2024, bei dem 235 Millionen Dollar gestohlen wurden, dieser Gruppe zugeschrieben werden kann.

Untersuchung enthüllt nordkoreanisches Netzwerk von Infiltranten

Ein Bericht vom 15. August des bekannten On-Chain-Detektivs ZackXBT enthüllte ein Netzwerk nordkoreanischer Entwickler, die sich unter falschen Identitäten ausgaben, um Zugang zu Krypto-Projekten zu erhalten. Diese Infiltrationen ermöglichten es, Codes zu manipulieren und Gelder zu stehlen. Laut ZackXBT arbeiteten diese Entwickler wahrscheinlich für eine einzige Entität.

FBI warnt vor Social-Engineering-Taktiken

Im September warnte das FBI mehrfach vor der Bedrohung durch die Lazarus-Gruppe und deren Social-Engineering-Strategien. Eine häufig angewandte Methode der Hacker ist das Versenden gefälschter Stellenangebote an ahnungslose Opfer. Durch den Aufbau von Vertrauen gelang es den Hackern, die Opfer dazu zu bringen, Malware herunterzuladen, die als Arbeitsdokumente getarnt war. Dies führte zum Diebstahl persönlicher und sensibler Daten.