{"id":442634,"date":"2026-02-11T19:38:00","date_gmt":"2026-02-11T19:38:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=442634"},"modified":"2026-02-11T14:22:55","modified_gmt":"2026-02-11T14:22:55","slug":"krypto-nachrichten-nordkoreanische-hacker-zielen-mit-deepfake-zoom-calls-auf-krypto-ab","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/de\/2026\/02\/11\/krypto-nachrichten-nordkoreanische-hacker-zielen-mit-deepfake-zoom-calls-auf-krypto-ab\/","title":{"rendered":"Krypto Nachrichten: Nordkoreanische Hacker zielen mit Deepfake Zoom Calls auf Krypto ab"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Wichtige Einblicke<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Wie aus den j\u00fcngsten Krypto-Nachrichten hervorgeht, setzt der mit Nordkorea verbundene UNC1069 Deepfake-Zoom-Anrufe ein, die auf Kryptow\u00e4hrungsunternehmen abzielen.<\/li>\n\n\n\n<li>Hacker geben sich auf Telegram als Risikokapitalgeber aus und planen gef\u00e4lschte Treffen \u00fcber Calendly.<\/li>\n\n\n\n<li>Die Kampagne richtet sich an Web3-Startups, Entwickler bei Finanzinstituten und Risikokapitalfonds.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Krypto-Nachrichten berichten, dass eine mit Nordkorea verbundene Gruppe, UNC1069, gef\u00e4lschte Zoom-Anrufe verwendet hat, um <a href=\"https:\/\/themarketperiodical.com\/de\/2026\/02\/09\/was-ist-vom-bitcoin-und-kryptomarkt-angesichts-der-us-vpi-und-arbeitsmarktdaten-diese-woche-zu-erwarten\/\">Krypto-Firmen<\/a> anzugreifen. Ziel der Angreifer war es, w\u00e4hrend dieser Treffen sensible Daten zu stehlen. Die Google Mandiant-Forscher Ross Inman und Adrian Hernandez best\u00e4tigten diese Aktivit\u00e4ten.  <\/p>\n\n<p class=\"wp-block-paragraph\">Die Kampagne setzt auf Social Engineering \u00fcber kompromittierte Telegram-Konten, gef\u00e4lschte Video-Meetings und KI-generierte Inhalte, um die Opfer zu t\u00e4uschen.<\/p>\n\n<p class=\"wp-block-paragraph\">UNC1069 ist mindestens seit April 2018 aktiv. Die Gruppe f\u00fchrte Social-Engineering-Kampagnen durch, um finanziellen Gewinn zu erzielen. Sie benutzten gef\u00e4lschte Einladungen zu Treffen und gaben sich als Investoren von seri\u00f6sen Unternehmen aus.  <\/p>\n\n<p class=\"wp-block-paragraph\">Der Bedrohungsakteur wird von der breiteren Cybersicherheitsgemeinschaft auch unter den Namen CryptoCore und MASAN verfolgt.<\/p>\n\n<h2 class=\"wp-block-heading\">Krypto Nachrichten: Nordkoreanische Hacker setzen sieben Malware-Familien ein<\/h2>\n\n<p class=\"wp-block-paragraph\">Das j\u00fcngste Eindringen, das von Googles Abteilung f\u00fcr Bedrohungsanalysen dokumentiert wurde, zeigt, dass UNC1069 sieben verschiedene Malware-Familien in einem einzigen Angriff eingesetzt hat.<\/p>\n\n<p class=\"wp-block-paragraph\">Die Kampagne enth\u00e4lt neben bekannten Tools auch mehrere neue Malware-Varianten, wie SILENCELIFT, DEEPBREATH und CHROMEPUSH.<\/p>\n\n<p class=\"wp-block-paragraph\">Die Threat Intelligence Group von Google berichtete im November 2025, dass UNC1069 generative KI-Tools wie Gemini verwendet, um K\u00f6der zu erstellen. Die Gruppe hat diese Inhalte auf Kryptow\u00e4hrungsthemen zugeschnitten. Die Forscher brachten diese Taktik mit ihren breiteren Social-Engineering-Kampagnen in Verbindung.  <\/p>\n\n<p class=\"wp-block-paragraph\">UNC1069 hat versucht, KI zu missbrauchen, um Code f\u00fcr den Diebstahl von Kryptow\u00e4hrungen zu erstellen. Die Gruppe nutzte auch Deepfake-Bilder und -Videos, um Personen aus der Krypto-Industrie zu imitieren. <\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"1667\" height=\"1528\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1.png\" alt=\"Operativer Arbeitsablauf von Krypto-Hackern | Quelle: Mandiant\" class=\"wp-image-442591\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1.png 1667w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-300x275.png 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-1024x939.png 1024w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-768x704.png 768w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-1536x1408.png 1536w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-150x137.png 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-696x638.png 696w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-1068x979.png 1068w\" sizes=\"auto, (max-width: 1667px) 100vw, 1667px\" \/><figcaption class=\"wp-element-caption\">Operativer Arbeitsablauf von Krypto-Hackern | Quelle: Mandiant<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Seit mindestens 2023 hat sich UNC1069 von Spearphishing-Techniken und traditionellen Finanzzielen auf die Web3-Industrie verlagert.<\/p>\n\n<p class=\"wp-block-paragraph\">Der Bedrohungsakteur konzentriert sich nun auf zentrale B\u00f6rsen, Softwareentwickler bei Finanzinstituten, High-Tech-Unternehmen und Einzelpersonen bei Risikokapitalfonds.<\/p>\n\n<p class=\"wp-block-paragraph\">Neueste Krypto-Nachrichten zeigen, dass der Angriff beginnt, wenn die Opfer \u00fcber Telegram von Bedrohungsakteuren angesprochen werden, die sich als Risikokapitalgeber ausgeben.<\/p>\n\n<p class=\"wp-block-paragraph\">In einigen F\u00e4llen verwenden die Angreifer kompromittierte Konten von seri\u00f6sen Unternehmern und Startup-Gr\u00fcndern. Sobald der Kontakt hergestellt ist, nutzt der Angreifer Calendly, um ein 30-min\u00fctiges Treffen mit der Zielperson zu vereinbaren. <\/p>\n\n<h2 class=\"wp-block-heading\">Gef\u00e4lschte Videoanrufe erzeugen die Illusion von legitimen Meetings<\/h2>\n\n<p class=\"wp-block-paragraph\">Der Meeting-Link leitet die Opfer auf eine gef\u00e4lschte Website um, die sich als Zoom ausgibt. Aus Krypto-Nachrichten geht hervor, dass UNC1069 Meeting-Links direkt \u00fcber Telegram geteilt hat. Die Gruppe nutzte die Hyperlink-Funktion der Plattform, um die Phishing-URLs zu verschleiern.  <\/p>\n\n<p class=\"wp-block-paragraph\">Sie nutzten h\u00e4ufig die Hyperlink-Funktion der Plattform, um Phishing-URLs zu verschleiern. Diese Taktik erschwerte es, b\u00f6sartige Links auf den ersten Blick zu erkennen. <\/p>\n\n<p class=\"wp-block-paragraph\">Wenn das Opfer auf den Link klickt, wird ihm eine gef\u00e4lschte Oberfl\u00e4che f\u00fcr Videoanrufe angezeigt, die an Zoom erinnert. Die Oberfl\u00e4che fordert sie auf, ihre Kamera zu aktivieren und ihren Namen einzugeben. Sobald die Zielperson dem Meeting beitritt, sieht sie einen Bildschirm, der einem echten Zoom-Meeting \u00e4hnelt.  <\/p>\n\n<p class=\"wp-block-paragraph\">Bei den gezeigten Videos handelt es sich entweder um Deepfakes oder um echte Aufnahmen von anderen Opfern, die bereits Opfer der gleichen Masche geworden sind. Kaspersky verfolgt die gleiche Kampagne unter dem Namen GhostCall, die im Oktober 2025 dokumentiert wurde. <\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Ihre Webcam-Aufnahmen wurden unwissentlich aufgezeichnet, dann auf eine vom Angreifer kontrollierte Infrastruktur hochgeladen und wiederverwendet, um andere Opfer zu t\u00e4uschen und ihnen vorzugaukeln, sie w\u00fcrden an einem echten Live-Anruf teilnehmen&#8221;, so Kaspersky.<\/p>\n\n<h2 class=\"wp-block-heading\">ClickFix-Befehle l\u00f6sen mehrstufige Malware-Bereitstellung aus<\/h2>\n\n<p class=\"wp-block-paragraph\">Der Angriff schreitet voran, wenn das Opfer eine Fehlermeldung \u00fcber ein vermeintliches Audioproblem sieht. Sie werden dann aufgefordert, einen ClickFix-\u00e4hnlichen Befehl zur Fehlerbehebung herunterzuladen und auszuf\u00fchren, um das Problem zu beheben. <\/p>\n\n<p class=\"wp-block-paragraph\">Unter macOS liefern die Befehle ein AppleScript, das ein b\u00f6sartiges Mach-O-Binary auf dem System ablegt.<\/p>\n\n<p class=\"wp-block-paragraph\">Die b\u00f6sartige ausf\u00fchrbare C++-Datei sammelt Systeminformationen und verteilt einen Go-basierten Downloader mit dem Codenamen HYPERCALL.<\/p>\n\n<p class=\"wp-block-paragraph\">Dieser Downloader liefert zus\u00e4tzliche Nutzdaten, darunter eine Golang-Backdoor-Komponente, die Tastaturzugriff auf das kompromittierte System erm\u00f6glicht.<\/p>\n\n<h2 class=\"wp-block-heading\">Datendiebstahl-Tools zielen auf Kryptow\u00e4hrungs-Geldb\u00f6rsen und Zugangsdaten<\/h2>\n\n<p class=\"wp-block-paragraph\">DEEPBREATH manipuliert die Transparenz-, Zustimmungs- und Kontrolldatenbank von macOS, um Zugriff auf das Dateisystem zu erhalten.<\/p>\n\n<p class=\"wp-block-paragraph\">Die Malware stiehlt iCloud Keychain-Anmeldeinformationen und Daten von Google Chrome, Brave, Microsoft Edge, Telegram und der Apple Notes-Anwendung.<\/p>\n\n<p class=\"wp-block-paragraph\">CHROMEPUSH fungiert als Datendieb und wird als Browser-Erweiterung f\u00fcr die Browser Google Chrome und Brave eingesetzt.<\/p>\n\n<p class=\"wp-block-paragraph\">Die Malware fungiert als Tool zur Offline-Bearbeitung von Google Docs. Sie zeichnet Tastenanschl\u00e4ge auf, beobachtet die Eingabe von Benutzernamen und Kennw\u00f6rtern und extrahiert Browser-Cookies. <\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Die Menge an Tools, die auf einem einzigen Host eingesetzt werden, deutet auf einen sehr entschlossenen Versuch hin, Anmeldeinformationen, Browserdaten und Sitzungs-Token zu sammeln, um finanziellen Diebstahl zu erm\u00f6glichen&#8221;, so Mandiant.<\/p>\n\n<p class=\"wp-block-paragraph\">UNC1069 zielt normalerweise auf Kryptow\u00e4hrungs-Startups, Softwareentwickler und Risikokapitalfirmen ab. Diese Krypto-Nachrichten zeigen jedoch, dass der Bedrohungsakteur seine technischen M\u00f6glichkeiten erweitert hat. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wichtige Einblicke Krypto-Nachrichten berichten, dass eine mit Nordkorea verbundene Gruppe, UNC1069, gef\u00e4lschte Zoom-Anrufe verwendet hat, um Krypto-Firmen anzugreifen. Ziel der Angreifer war es, w\u00e4hrend dieser Treffen sensible Daten zu stehlen. Die Google Mandiant-Forscher Ross Inman und Adrian Hernandez best\u00e4tigten diese Aktivit\u00e4ten. Die Kampagne setzt auf Social Engineering \u00fcber kompromittierte Telegram-Konten, gef\u00e4lschte Video-Meetings und KI-generierte Inhalte, \u2026<\/p>\n","protected":false},"author":57,"featured_media":442614,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3164,3186,3221,3183,3241,3163],"tags":[4925,4098,5144,3995,6506],"class_list":["post-442634","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-analyse-de","category-krypto","category-krypto-analyse","category-krypto-nachrichten","category-krypto-nachrichten-de","category-nachrichten","tag-altcoins-de","tag-krypto-betrug","tag-krypto-markte","tag-markt","tag-nachrichten"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/442634","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/users\/57"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/comments?post=442634"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/442634\/revisions"}],"predecessor-version":[{"id":442638,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/442634\/revisions\/442638"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media\/442614"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media?parent=442634"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/categories?post=442634"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/tags?post=442634"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}