Ein gef\u00e4lschtes Stellenangebot im Bereich Kryptow\u00e4hrung<\/strong>, das ein dienstlich bereitgestelltes Ger\u00e4t infizierte, f\u00fchrte zu Verlusten in H\u00f6he von 11,8 Millionen US-Dollar<\/strong>, nachdem Angreifer Zugriff auf die Unternehmenssysteme erlangten und Transaktionskontrollen umgingen, so die Beh\u00f6rden in Singapur. Die Singapore Police Force (SPF) und die Cyber Security Agency of Singapore (CSA) gaben am 14. August bekannt, dass das Opfer zun\u00e4chst \u00fcber LinkedIn von einem Betr\u00fcger kontaktiert wurde, der sich als Recruiter eines mit Kryptow\u00e4hrungen verbundenen Unternehmens ausgab. Dies leitete einen Interviewprozess ein, der den Angreifern schlie\u00dflich Zugang zum Arbeitgeber des Opfers verschaffte.<\/p>\n Die Kommunikation verlagerte sich von LinkedIn auf E-Mail, wobei der vermeintliche Recruiter eine gef\u00e4lschte Domain verwendete, die der Adresse des legitimen Unternehmens sehr \u00e4hnlich war. Das Opfer nahm an mehreren Interviews \u00fcber Google Meet teil, obwohl die Person, die die Interviews f\u00fchrte, w\u00e4hrend der Anrufe ihre Kamera ausgeschaltet lie\u00df. Im Verlauf des Rekrutierungsprozesses wurde das Opfer auf eine gef\u00e4lschte Website geleitet und gebeten, eine technische Programmierpr\u00fcfung auf einem dienstlich bereitgestellten Ger\u00e4t abzulegen. W\u00e4hrend dieser Pr\u00fcfung wurde schadhafte Software heruntergeladen, ohne dass das Opfer bemerkte, dass das Ger\u00e4t kompromittiert worden war. Nach der Installation erntete die Malware das Sitzungstoken des Opfers, so SPF und CSA.<\/p>\n Die Angreifer verwendeten dann das gestohlene Token, um die Multi-Faktor-Authentifizierung zu umgehen und Zugriff auf das Bitbucket-Konto des Opfers zu erhalten, das mit dem Code-Repository des Arbeitgebers verbunden war. Bitbucket ist ein Hosting-Service f\u00fcr Code-Repositories, der von Softwareentwicklungsteams genutzt wird, um Quellcode zu speichern, zu verwalten und gemeinsam daran zu arbeiten. Der Zugriff auf ein Mitarbeiterkonto kann daher mehr als nur das individuelle Ger\u00e4t offenlegen, insbesondere wenn das Konto Berechtigungen hat, die mit Unternehmens-Repositories oder anderen Entwicklungssystemen verkn\u00fcpft sind.<\/p>\n Nachdem sie in das Bitbucket-Konto eingedrungen waren, \u00e4nderten die Angreifer die automatisierten Softwarebereitstellungsanweisungen des Unternehmens, so die beiden Beh\u00f6rden. Der Eindringling bewegte sich dann in die interne Infrastruktur des Unternehmens, w\u00e4hrend die Angreifer remote auf dessen Server zugriffen. Die w\u00e4hrend der Kompromittierung gesammelten Anmeldedaten erm\u00f6glichten es den Angreifern, Transaktionslimits und Genehmigungspr\u00fcfungen zu umgehen, die zur Kontrolle von Kryptow\u00e4hrungs\u00fcbertragungen verwendet werden. SPF und CSA gaben an, dass die Angreifer anschlie\u00dfend Krypto-Transaktionen durchf\u00fchrten, die zu Verlusten von insgesamt 11,8 Millionen US-Dollar<\/strong> f\u00fchrten.<\/p>\n Die Verwendung einer Programmierpr\u00fcfung als Methode zur Bereitstellung der Malware \u00e4hnelt Angriffen, die zuvor im Kryptow\u00e4hrungssektor dokumentiert wurden, bei denen Entwickler und anderes technisches Personal mit Stellenangeboten angesprochen werden, bevor sie gebeten werden, Code auszuf\u00fchren oder Software zu installieren. Im Mai berichtete crypto.news \u00fcber die TrapDoor-Malware<\/strong>, die Kryptow\u00e4hrungs- und KI-Entwickler durch schadhafte Softwarepakete ins Visier nahm. Die Sicherheitsplattform Socket fand mindestens 34 schadhafte Pakete und 384 verbundene Versionen in den npm-, PyPI- und Rust-\u00d6kosystemen. Laut Socket waren die Pakete darauf ausgelegt, Informationen \u00fcber Kryptow\u00e4hrungs-Wallets zusammen mit GitHub-Token, API-Schl\u00fcsseln, Cloud-Anmeldeinformationen und SSH-Zugriff zu stehlen.<\/p>\n Die Kampagne stellte die Entwicklerumgebungen an den Punkt der Kompromittierung, wodurch Angreifer Anmeldedaten ins Visier nehmen konnten, die Zugang zu Systemen au\u00dferhalb der pers\u00f6nlichen Kryptow\u00e4hrungs-Konten eines Opfers bieten k\u00f6nnten. Rekrutierungsbezogene Angriffe haben auch auf legitime Kommunikationsplattformen zur\u00fcckgegriffen, um den ersten Kontakt glaubw\u00fcrdig erscheinen zu lassen, bevor sie die Opfer in Richtung schadhafter Software lenkten. Eine Malware-Kampagne im April namens Obsidian<\/strong> nutzte LinkedIn und Telegram, um Fachleute aus den Bereichen Kryptow\u00e4hrung und Finanzen anzusprechen.<\/p>\n \u201eDie Verwendung von Social Engineering-Techniken ist ein h\u00e4ufiges Muster in diesen Angriffen.\u201c<\/p>\n<\/blockquote>\n Die Malware, die als PHANTOMPULSE<\/strong> identifiziert wurde, nutzte drei Blockchain-Netzwerke, um Befehle zu empfangen und Persistenz aufrechtzuerhalten, so Elastic Security Labs. Die Forscher empfahlen strenge Richtlinien auf Anwendungsebene f\u00fcr Plugins in Finanzunternehmen, um das Risiko zu verringern, dass legitime Produktivit\u00e4tssoftware zu einem Einstiegspunkt f\u00fcr Angreifer wird.<\/p>\n SPF und CSA rieten Unternehmen und Einzelpersonen, insbesondere solchen, die im Technologie- und Kryptow\u00e4hrungsbereich t\u00e4tig sind, die Identit\u00e4ten von Recruitern und den Unternehmen, die sie angeblich vertreten, zu \u00fcberpr\u00fcfen, bevor sie mit jobbezogenen Dateien, Websites oder Software interagieren. Unternehmen wurde auch geraten, API-Schl\u00fcssel und interne Anmeldeinformationen zu sch\u00fctzen und die Multi-Faktor-Authentifizierung zu st\u00e4rken. Besonders empfohlen wurde die Sicherung von Code-Repositories und Softwarebereitstellungspipelines, da der Zugriff auf diese Systeme eine Kompromittierung erm\u00f6glichen kann, die auf einem Mitarbeiterger\u00e4t beginnt und die Unternehmensinfrastruktur erreicht.<\/p>\n F\u00fcr Einzelpersonen empfahlen die Beh\u00f6rden, unaufgeforderte Rekrutierungsansprachen mit Vorsicht zu behandeln und sowohl den Recruiter als auch das beteiligte Unternehmen unabh\u00e4ngig zu \u00fcberpr\u00fcfen. Zus\u00e4tzliche \u00dcberpr\u00fcfungen wurden empfohlen, wenn ein Interviewprozess von den Kandidaten verlangt, Dateien herunterzuladen, unbekannten Code auszuf\u00fchren oder Websites zu nutzen, die von Personen bereitgestellt werden, die sie nicht unabh\u00e4ngig verifiziert haben.<\/p>\n F\u00fcr Unternehmen, die vermuten, dass ein Mitarbeiterger\u00e4t oder internes System bereits kompromittiert wurde, rieten SPF und CSA, betroffene Ger\u00e4te oder Systeme sofort zu isolieren. Aktive Sitzungen sollten widerrufen und Anmeldeinformationen zur\u00fcckgesetzt werden, w\u00e4hrend Zugriffsprotokolle auf Anzeichen untersucht werden sollten, dass Angreifer in andere Konten oder die Unternehmensinfrastruktur eingedrungen sind.<\/p>\n","protected":false},"excerpt":{"rendered":" Einf\u00fchrung Ein gef\u00e4lschtes Stellenangebot im Bereich Kryptow\u00e4hrung, das ein dienstlich bereitgestelltes Ger\u00e4t infizierte, f\u00fchrte zu Verlusten in H\u00f6he von 11,8 Millionen US-Dollar, nachdem Angreifer Zugriff auf die Unternehmenssysteme erlangten und Transaktionskontrollen umgingen, so die Beh\u00f6rden in Singapur. Die Singapore Police Force (SPF) und die Cyber Security Agency of Singapore (CSA) gaben am 14. August bekannt, dass das Opfer zun\u00e4chst \u00fcber LinkedIn von einem Betr\u00fcger kontaktiert wurde, der sich als Recruiter eines mit Kryptow\u00e4hrungen verbundenen Unternehmens ausgab. Dies leitete einen Interviewprozess ein, der den Angreifern schlie\u00dflich Zugang zum Arbeitgeber des Opfers verschaffte. Der Angriff Die Kommunikation verlagerte sich von LinkedIn auf<\/p>\n","protected":false},"author":3,"featured_media":17682,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[10233,10732,65,7982,10733,3037,469,10734,9232,10086],"class_list":["post-17683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-elastic-security-labs","tag-google-meet","tag-hack","tag-linkedin","tag-pypi","tag-rust","tag-singapore","tag-singapore-police-force","tag-socket","tag-zerion"],"yoast_description":"Ein Krypto-Jobbetrug in Singapur f\u00fchrte zu einem Verlust von 11,8 Millionen US-Dollar, nachdem infizierte Ger\u00e4te den Angreifern Zugriff auf Unternehmenssysteme und Gelder gew\u00e4hrt hatten.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17683"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17682"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Der Angriff<\/h2>\n
Folgen des Angriffs<\/h2>\n
\u00c4hnliche Angriffe und Sicherheitsma\u00dfnahmen<\/h2>\n
\n
Empfehlungen f\u00fcr Unternehmen und Einzelpersonen<\/h2>\n