Nordkoreanische Hacker nutzten Jobangebotsnachricht bei DMM-Bitcoin-Diebstahl: Japanische Polizei

Die japanische Polizei geht davon aus, dass eine Gruppe nordkoreanischer Hacker im Mai wahrscheinlich eine Stellenangebotsnachricht genutzt hat, um Vermögenswerte von der Kryptowährungsbörse DMM Bitcoin zu stehlen. Der Diebstahl kostete das Unternehmen zum Zeitpunkt des Angriffs Bitcoins im Wert von rund 308 Millionen US-Dollar. Das Unternehmen gab zuvor bekannt, dass es sein Geschäft schließen werde, nachdem es die Konten und Vermögenswerte seiner Kunden an eine andere Börse übergeben habe. Die japanische Nationalpolizeibehörde und das Tokyo Metropolitan Police Department gaben am Dienstag bekannt, dass TraderTraitor mit dem Diebstahl in Verbindung steht. TraderTraitor ist ein Arm der Hackergruppe Lazarus, bei der es sich vermutlich um eine untergeordnete Organisation der nordkoreanischen Behörden handelt. Die Polizei sagte, ein Mitarbeiter eines Unternehmens, das Kryptowährungen für DMM Bitcoin verwaltet, habe im März in den sozialen Medien eine Nachricht von einer Person erhalten, die behauptete, Personalvermittler bei einem anderen Unternehmen zu sein. Man geht davon aus, dass beim Anklicken der Nachricht ein Computervirus eingeschleust wurde, der es der Gruppe ermöglichte, Informationen über Zugriffsberechtigungen zu stehlen und Transaktionsbeträge und Begünstigte umzuschreiben. Die Polizei gibt an, dass das Social-Media-Konto, von dem die Nachricht gesendet wurde, und der Server, mit dem sie verbunden war, einen Bezug zu Nordkorea hatten. Die japanische Regierung und das US-amerikanische Federal Bureau of Investigation haben eine gemeinsame Erklärung abgegeben, in der sie die Hacker und Nordkorea verurteilen. Sie fordern die Menschen auf, sich vor verdächtigen Nachrichten in Acht zu nehmen.