Lazarus schlägt erneut zu: Hacker stehlen Krypto mit gefälschten Zoom-Anrufen

Nordkoreanische Cyberkriminelle haben eine neue Methode entdeckt, um Kryptowährungen zu stehlen. Durch den Einsatz gefälschter Zoom-Meetings gelingt es nordkoreanischen Hackern, die Krypto-Wallets der Opfer zu leeren. Laut Sicherheitsforschern führte diese Vorgehensweise bereits zu einem Diebstahl von mehr als 300 Millionen Dollar.

Manipulation über gefälschte Videogespräche

Laut Taylor Monahan, Sicherheitsforscherin bei MetaMask, nutzen die Angreifer geskriptete Zoom- und Teams-Meetings, um ihre Opfer zu täuschen. Der Angriff beginnt in der Regel mit einer Nachricht über Telegram von einem Konto, das sich als Bekannter des Opfers ausgibt. Anschließend wird über eine Einladung bei Calendly ein Zoom-Link geteilt.

Während des „Meetings“ sieht das Opfer ein Live-Video der vermeintlichen Kontaktperson und anderer Teammitglieder. In Wirklichkeit handelt es sich jedoch um vorab aufgezeichnete Aufnahmen. Der Angreifer klagt dann über schlechte Audioqualität und sendet über den Chat eine angebliche Patch-Datei. Diese Datei enthält tatsächlich einen Remote Access Trojan (RAT), eine Malware, die sensible Daten wie Passwörter, Sicherheitsprotokolle und private Schlüssel entwenden kann.

„Durch diese Methode haben sie bereits über 300 Millionen Dollar gestohlen,“ so Monahan. „Nordkoreanische Akteure machen immer noch viel zu viele Opfer durch ihre gefälschten Zoom- und Teams-Meetings.“

Organisierte Cyberangriffe auf den Kryptosektor

Die Taktik ist Teil einer breiteren Strategie nordkoreanischer Hackergruppen, darunter die Lazarus-Gruppe. Diese wird seit Jahren mit groß angelegten Angriffen auf den Kryptosektor in Verbindung gebracht. So wurden zuvor gefälschte Bewerbungen und inszenierte Interviews genutzt, um Zugang zu internen Systemen von Krypto-Unternehmen zu erhalten.

Im November gelang es der Lazarus-Gruppe, im Zuge einer solchen Operation digitale Vermögenswerte im Wert von 30,6 Millionen Dollar bei Upbit, der größten Kryptowährungsbörse Südkoreas, zu erbeuten. Laut dem Cybersicherheitsunternehmen SEAL werden täglich mehrere solcher Angriffe entdeckt.

Experten raten Opfern, bei Verdacht auf Infektion sofort die WLAN-Verbindung zu trennen und das Gerät auszuschalten, um weiteren Schaden zu begrenzen. Insgesamt wurden weltweit im Jahr 2025 bereits über 2,17 Milliarden Dollar an Krypto-Vermögenswerten gestohlen.