Die Angreifer geben sich als Personalvermittler von bekannten Krypto-Unternehmen wie Coinbase, Uniswap und Robinhood aus. Sie kontaktieren potenzielle Opfer \u00fcber Jobplattformen und E-Mails und bieten ihnen gef\u00e4lschte Stellen an, um sie anzulocken. Nach einigem Hin und Her senden die “Anwerber” Links zu gef\u00e4lschten F\u00e4higkeitstests, die auf Websites gehostet werden, die legitim aussehen. <\/p>\n\n
Sobald ein Kandidat den Test abgeschlossen hat, bitten die Hacker ihn, seine Webcam und sein Mikrofon f\u00fcr ein angebliches Videointerview zu aktivieren. An dieser Stelle wird es gef\u00e4hrlich. Die Hacker sagen den Opfern, dass sie ein Videotreiber-Update installieren m\u00fcssen, damit das Interview ordnungsgem\u00e4\u00df funktioniert. In Wirklichkeit laden sie jedoch PylangGhost herunter, einen Python-basierten Remote-Access-Trojaner. <\/p>\n\n
Die Malware gibt Hackern die volle Kontrolle \u00fcber den infizierten Rechner. Sie kann Dateien stehlen, Aktivit\u00e4ten verfolgen und Anmeldeinformationen an die Befehlsserver der Angreifer zur\u00fccksenden. Passw\u00f6rter, Brieftaschenschl\u00fcssel, Cookies. Alles ist zum Greifen nah. <\/p>\n\n
Da Bedrohungen wie diese zunehmen, verwenden immer mehr Menschen die besten dezentralen Krypto-Wallets<\/a>, um ihre Verm\u00f6genswerte offline oder in nicht-verwahrten Systemen zu speichern. Diese Wallets geben den Nutzern die volle Kontrolle \u00fcber ihre Schl\u00fcssel und sch\u00fctzen sie so vor Angriffen aus der Ferne wie diesem. <\/p>\n\n Die Hackergruppe, die hinter dieser Kampagne steht, tr\u00e4gt den Namen “Famous Chollima”, ist aber in Cybercrime-Kreisen auch als “Wagemole” bekannt. Sie hat Verbindungen zu anderen nordkoreanischen Cyber-Gruppen wie Lazarus, die schon seit langem Krypto-Projekte ins Visier nehmen und digitale Verm\u00f6genswerte stehlen, wie z.B. bei dem Angriff auf Sony Pictures<\/a> im Jahr 2014. <\/p>\n\n Cisco Talos, ein f\u00fchrendes Sicherheitsforschungsunternehmen, war das erste, das PylangGhost identifizierte. Laut ihrem Bericht ist die Malware ein Cousin des fr\u00fcheren GolangGhost-Trojaners. W\u00e4hrend GolangGhost haupts\u00e4chlich macOS-Systeme angriff, zielt diese neue Version auf Windows-Rechner. <\/p>\n\n Die Tools und Methoden m\u00f6gen sich weiterentwickeln, aber der Ansatz ist nicht neu. Nordkoreanische Akteure haben schon fr\u00fcher gef\u00e4lschte Jobs und Scheinfirmen benutzt, um Malware einzuschleusen. Ende 2024 beschlagnahmten US-Beamte eine Domain, die mit einem Scheinunternehmen, BlockNovas LLC, verbunden war, das f\u00fcr eine \u00e4hnliche Art von Angriffen verwendet wurde. Auch in diesem Fall ging es um gef\u00e4lschte Bewerbungsgespr\u00e4che, Phishing-E-Mails und mit Malware verseuchte Dokumente. <\/p>\n\n Die Malware hat es nicht nur auf Browserdaten abgesehen. Sie kann Screenshots erstellen, Dateien verwalten, Systeminformationen sammeln und langfristigen Zugriff auf das Ger\u00e4t des Opfers erhalten. Laut den Forschern k\u00f6nnen die Angreifer auf diese Weise nicht nur Geld stehlen, sondern auch Informationen \u00fcber Krypto-Firmen und ihre Arbeitsweise sammeln. <\/p>\n\n Betr\u00fcger k\u00f6nnten diese Informationen f\u00fcr zuk\u00fcnftige Angriffe nutzen oder dabei helfen, andere falsche Bewerber bei echten Unternehmen unterzubringen. Im Mai gab die Kryptob\u00f6rse Kraken bekannt, dass sie einen nordkoreanischen Agenten erwischt hat, der sich f\u00fcr einen Job im Tech-Bereich beworben hat. Der Agent fiel bei der Identit\u00e4tspr\u00fcfung w\u00e4hrend des Einstellungsverfahrens durch, aber der Fall zeigte, wie weit diese Kampagnen gehen k\u00f6nnen. <\/p>\n\nNeuer Name, alte Tricks<\/strong><\/h2>\n\n
Der Spielraum wird immer gr\u00f6\u00dfer<\/strong><\/h2>\n\n
![\"Hacker\"](\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/image-258-1024x768.png\")