Noord-Koreaanse hackers richten zich op crypto gebruikers via nep Zoom meetings

De Noord-Koreaanse hackersgroep BlueNoroff zet een nieuwe aanvalsmethode in om crypto professionals te targeten. Via nep vergaderingen in Zoom en Microsoft Teams proberen de aanvallers slachtoffers te misleiden en malware te installeren die gevoelige gegevens steelt, waaronder browserwallets en Telegram sessies.

Gehijackte Telegram accounts als ingang

Cybersecuritybedrijf JUMPSEC brengt de aanvallen in verband met BlueNoroff, een groep die bekendstaat om aanvallen op de cryptosector. De tactiek begint met gehijackte Telegram accounts waarmee de aanvallers kwaadaardige links versturen naar nietsvermoedende crypto professionals. Die links leiden naar nepvergaderingen die eruitzien als legitieme Zoom of Microsoft Teams sessies.

Voordat de malware daadwerkelijk wordt afgeleverd, scant het systeem eerst de browserwallets van het slachtoffer. Op die manier profileren de aanvallers hun doelwitten en bepalen ze of het de moeite waard is om door te gaan met de aanval. Dit maakt de methode bijzonder doelgericht en gevaarlijk voor iedereen die actief is in de cryptosector, meldt The Hacker News.

Nep SDK update installeert malware op Windows en macOS

Zodra het slachtoffer in de val loopt, wordt er gevraagd een zogenaamde SDK update te installeren. Dit bestand ziet er op het eerste gezicht legitiem uit, maar is in werkelijkheid malware die op zowel Windows als macOS werkt. Eenmaal actief kan de software een breed scala aan gevoelige informatie buitmaken.

Denk daarbij aan systeemdata, browsersleutels en actieve Telegram sessies. Voor crypto gebruikers is dit extra gevaarlijk, omdat aanvallers via gestolen browsersleutels directe toegang kunnen krijgen tot digitale wallets. Dit soort aanvallen laat opnieuw zien hoe geavanceerd en gericht staatsgerelateerde hackersgroepen te werk gaan. Eerder werd ook al crypto betaaldienst Triple-A gehackt, waarbij miljoenen dollars werden buitgemaakt. Wie werkzaam is in de cryptosector doet er verstandig aan om onverwachte vergaderingsuitnodigingen via Telegram met de nodige scepsis te benaderen en nooit zomaar software te installeren via een externe link.