Nordkorea

Kommentar

Verdacht auf Beteiligung nordkoreanischer IT-Mitarbeiter an US-Streaming-Plattformen

25. April, 2024 - 08:44

Das Stimson Center hat neue Forschungsergebnisse veröffentlicht. Demzufolge deuten Inhalte auf einem öffentlich zugänglichen Server Nordkoreas darauf hin, dass nordkoreanische IT-Mitarbeiter an Animationsprojekten für US-amerikanische Streaming-Plattformen beteiligt waren. Ein Kommentar von Michael Barnhart, Leiter des Threat Hunting Teams Nordkorea bei Mandiant.

Nordkoreanische Hackergruppe mit neuen Spionagetaktiken

17. April, 2024 - 15:22

Proofpoint-Forscher beobachten zahlreiche Hackergruppen, die durch staatliche Stellen gefördert bzw. unterstützt werden. Eine davon ist TA427, auch bekannt als Emerald Sleet, APT43, THALLIUM oder Kimsuky.

Nordkoreanische Hackergruppe attackiert spanisches Luft- und Raumfahrtunternehmen

Lazarus greift mit Spear Phishing Mitarbeiter über LinkedIn an

04. Oktober, 2023 - 10:17

Die Lazarus-Gruppe, eine der vermutlich größten Hacker-Gruppen der Welt, ist wieder aktiv geworden. Wie ESET-Forscher herausgefunden haben, griffen die nordkoreanischen Cyberkriminellen im vergangenen Jahr ein Luft- und Raumfahrtunternehmen in Spanien an. Dabei gaben sie sich als Recruiter des Facebook-Mutterkonzerns Meta aus und verschafften sich über Mitarbeiter Zugriff auf das

Cyber-Spionage aus Nordkorea: Angriff auf sanktioniertes russisches Unternehmen für Raketentechnik

09. August, 2023 - 11:46

Nordkoreanische Bedrohungsakteure haben im vergangenen Jahr die Aufmerksamkeit der Security-Community auf sich gezogen und dadurch wertvolle Einblicke in eine Vielzahl von Kampagnen gewährt, wie z. B. neue Aufklärungswerkzeuge, neue Attacken auf die Lieferkette, schwer zu fassende plattformübergreifende Angriffe und neue raffinierte Social-Engineering-Taktiken. Darauf aufbauend hat SentinelLabs, die Forschungsabteilung von

Kimsuky: Nordkoreanische Hackergruppe attackiert Menschenrechtsaktivisten und Überläufer

26. Mai, 2023 - 08:59

In seiner neuesten Untersuchung hat SentinelLabs, die Forschungsabteilung von SentinelOne, eine gezielte Kampagne gegen Informationsdienste sowie Organisationen, die Menschenrechtsaktivisten und Überläufer in Nordkorea unterstützen, beleuchtet.

Linux Malware als Beweis

Hackergruppe Lazarus steckt hinter der 3CX Supply Chain-Angriff

20. April, 2023 - 16:16

Mit der Operation DreamJob greift die APT (Advanced Persistent Threat)-Gruppe Lazarus erstmals auch gezielt Linux-Nutzer an. Prominentestes Opfer ist der VoIP-Software-Entwickler 3CX. Die Forscher des IT-Sicherheitsherstellers ESET konnten den kompletten Ablauf der Operation rekonstruieren und so nachweisen, dass die mit Nordkorea verbündeten Hacker hinter den sogenannten Supply Chain-Angriffen (“Lieferkettenangriff”)

Hackergruppe TA444: Devisenbeschaffer Nordkoreas mit neuen Methoden

25. Januar, 2023 - 14:33

Die Cyberkriminellen-Gruppe TA444 ist zu einem wichtigen Devisenlieferanten für das nordkoreanische Regime geworden. TA444, die mit dem nordkoreanischen Regime in Verbindung gebracht wird, hat seine Opfer allein im letzten Jahr um 1 Milliarde US-Dollar in Kryptowährungen erleichtert. Das haben Cybersecurity-Forscher von Proofpoint errechnet.

Kommentar

5 Jahre WannaCry – Nordkoreas Cyberfähigkeiten heute

12. Mai, 2022 - 17:12

Heute vor fünf Jahren wurde der Ransomware-Angriff WannaCry ausgeübt, der Nordkorea zugeschrieben wird. Dabei handelt es sich um eine Schadsoftware, die wichtige Daten auf infizierten Systemen verschlüsselt, um von den Opfern Geld zu erpressen. WannaCry nutzte hierfür eine Zero-Day-Sicherheitslücke im Windows-Betriebssystem aus, die daraufhin mit einem Patch von Microsoft

FBI: Nordkorea steckt hinter Millionendiebstahl in Kryptowährungen

15. April, 2022 - 15:10

Für einen der größten bekannten Online-Diebstähle, bei dem Hacker Kryptowährungen im Wert von rund 620 Millionen Dollar (570 Millionen Euro) erbeutet haben, ist nach Angaben der US-Bundespolizei FBI Nordkorea verantwortlich.

Chrome unter Attacke – Zero-Day-Exploits in Googles Browser

31. März, 2022 - 08:31

Zwei Zero-Day-Sicherheitslücken in Googles Chrome-Browser werden derzeit aktiv von Kriminellen ausgenutzt. Entsprechende Patches existieren – müssen von den Nutzern aber auch eingespielt werden.

Verdacht auf Beteiligung nordkoreanischer IT-Mitarbeiter an US-Streaming-Plattformen

Nordkoreanische Hackergruppe mit neuen Spionagetaktiken

Lazarus greift mit Spear Phishing Mitarbeiter über LinkedIn an

Cyber-Spionage aus Nordkorea: Angriff auf sanktioniertes russisches Unternehmen für Raketentechnik

Kimsuky: Nordkoreanische Hackergruppe attackiert Menschenrechtsaktivisten und Überläufer

Hackergruppe Lazarus steckt hinter der 3CX Supply Chain-Angriff

Hackergruppe TA444: Devisenbeschaffer Nordkoreas mit neuen Methoden

5 Jahre WannaCry – Nordkoreas Cyberfähigkeiten heute

FBI: Nordkorea steckt hinter Millionendiebstahl in Kryptowährungen

Chrome unter Attacke – Zero-Day-Exploits in Googles Browser

Veranstaltungen

Neueste Artikel

Die Cloud-Migration kennt keine Ziellinie

SOAR-Integration in das UEM-Ökosystem

Nato: Entschlossen gegen russische Cyber-Attacken vorzugehen

Datenklau per SMS – Täter ergaunern über 100 000 Euro

Berufsbegleitende Fernstudiengänge an der Hochschule Schmalkalden

Meistgelesene Artikel

IT-Kreislaufwirtschaft: Zirkuläre Prozesse in 5 Schritten

Was deutsche Startups von der EU erwarten

Täglich mehr als zwei kritische Cybervorfälle in Unternehmen

Doppelter Schutz: Zero Trust- und Mikrosegmentierung

Die Cloud-Migration kennt keine Ziellinie