Nordkoreanische Cyberkriminelle haben eine neue Methode entdeckt, um Kryptowährungen zu stehlen. Durch den Einsatz gefälschter Zoom-Meetings gelingt es nordkoreanischen Hackern, die Krypto-Wallets der Opfer zu leeren. Laut Sicherheitsforschern führte diese Vorgehensweise bereits zu einem Diebstahl von mehr als 300 Millionen Dollar.
Laut Taylor Monahan, Sicherheitsforscherin bei MetaMask, nutzen die Angreifer geskriptete Zoom- und Teams-Meetings, um ihre Opfer zu täuschen. Der Angriff beginnt in der Regel mit einer Nachricht über Telegram von einem Konto, das sich als Bekannter des Opfers ausgibt. Anschließend wird über eine Einladung bei Calendly ein Zoom-Link geteilt.
Während des „Meetings“ sieht das Opfer ein Live-Video der vermeintlichen Kontaktperson und anderer Teammitglieder. In Wirklichkeit handelt es sich jedoch um vorab aufgezeichnete Aufnahmen. Der Angreifer klagt dann über schlechte Audioqualität und sendet über den Chat eine angebliche Patch-Datei. Diese Datei enthält tatsächlich einen Remote Access Trojan (RAT), eine Malware, die sensible Daten wie Passwörter, Sicherheitsprotokolle und private Schlüssel entwenden kann.
„Durch diese Methode haben sie bereits über 300 Millionen Dollar gestohlen,“ so Monahan. „Nordkoreanische Akteure machen immer noch viel zu viele Opfer durch ihre gefälschten Zoom- und Teams-Meetings.“
Die Taktik ist Teil einer breiteren Strategie nordkoreanischer Hackergruppen, darunter die Lazarus-Gruppe. Diese wird seit Jahren mit groß angelegten Angriffen auf den Kryptosektor in Verbindung gebracht. So wurden zuvor gefälschte Bewerbungen und inszenierte Interviews genutzt, um Zugang zu internen Systemen von Krypto-Unternehmen zu erhalten.
Im November gelang es der Lazarus-Gruppe, im Zuge einer solchen Operation digitale Vermögenswerte im Wert von 30,6 Millionen Dollar bei Upbit, der größten Kryptowährungsbörse Südkoreas, zu erbeuten. Laut dem Cybersicherheitsunternehmen SEAL werden täglich mehrere solcher Angriffe entdeckt.
Experten raten Opfern, bei Verdacht auf Infektion sofort die WLAN-Verbindung zu trennen und das Gerät auszuschalten, um weiteren Schaden zu begrenzen. Insgesamt wurden weltweit im Jahr 2025 bereits über 2,17 Milliarden Dollar an Krypto-Vermögenswerten gestohlen.
Der ehemalige CTO von Ripple warnt vor „dem schlimmsten Sicherheitsfehler“, den er je gesehen hat, mit großen Gefahren für Krypto.
Cyberkriminelle setzen zunehmend auf künstliche Intelligenz (KI) für ausgefeilte digitale Angriffe.
Kurz nach dem Angriff sendete Renegade.fi eine On-Chain-Nachricht an den Hacker mit der Bitte, 90 % der gestohlenen Gelder zurückzugeben.
AI-Modelle prognostizieren einen XRP-Kurs von durchschnittlich 1,55 Dollar bis Ende Mai. Investoren haben seit Oktober 2025 4 Milliarden XRP gekauft. Der Markt wartet auf CLARITY Act.
Ein Analyst prognostiziert einen Anstieg von XRP auf 12 Dollar, sofern der Coin seine historische Unterstützung bei etwa 1,30 Dollar in der Monatsgrafik halten kann.
ChatGPT-Analyse identifiziert wichtige Kaufzonen für XRP bei 1,30 und 1,18 US-Dollar. Coin nähert sich kritischem Widerstandsniveau zwischen 1,45 und 1,50 US-Dollar.
