North Korean Hackers Deploy ‘Durian’ Malware, Targeting Crypto Firms

Cointelegraph · 2024-05-13T02:23:05.000Z

North Korean hackers are utilizing a “striking” new malware variant dubbed “Durian” to reportedly launch attacks on South Korean crypto firms. The North Korean hacking group Kimsuky used the new malware in a series of targeted attacks on at least two cryptocurrency firms so far, according to a May 9 threat report from cybersecurity firm Kaspersky. This was done through a “persistent” attack by exploiting legitimate security software used exclusively by crypto firms in South Korea. Source: Kaspersky The previously unknown Durian malware acts as an installer that deploys a continued stream of malware including a backdoor known as “AppleSeed,” a custom proxy tool known as LazyLoad, and other legitimate tools such as Chrome Remote Desktop. “Durian boasts comprehensive backdoor functionality, enabling the execution of delivered commands, additional file downloads, and exfiltration of files,” wrote Kaspersky. Additionally, Kaspersky noted that LazyLoad was also used by Andariel, a sub-group within fellow North Korean hacking consortium Lazarus Group — something that suggested a “tenuous” connection between Kimsuky and the more notorious hacking group. Related: North Korean Lazarus hacker group using LinkedIn to target and steal assets: Report First emerging in 2009, Lazarus has established itself as one of the most notorious groups of crypto hackers. On April 29, independent blockchain sleuth ZachXBT revealed that the Lazarus group had successfully laundered over $200 million in ill-gotten crypto between 2020 and 2023. In total, the Lazarus Group is accused of stealing over $3 billion in crypto assets in the six years leading up to 2023. Lazarus was credited with stealing over 17% — a little over $309 million — of the total stolen funds in 2023. Throughout 2023 more than $1.8 billion worth of crypto was lost to hacks and exploits, according to a Dec. 28 report by Immunefi. Magazine: Lazarus Group’s favorite exploit revealed — Crypto hacks analysis

Berichten zufolge nutzen nordkoreanische Hacker eine „auffallende“ neue Malware-Variante namens „Durian“, um Angriffe auf südkoreanische Kryptounternehmen zu starten.
Die nordkoreanische Hackergruppe Kimsuky hat die neue Schadsoftware bisher in einer Reihe gezielter Angriffe auf mindestens zwei Kryptowährungsunternehmen eingesetzt, wie aus einem Bedrohungsbericht des Cybersicherheitsunternehmens Kaspersky vom 9. Mai hervorgeht.
Dies wurde durch einen „hartnäckigen“ Angriff erreicht, bei dem legitime Sicherheitssoftware ausgenutzt wurde, die ausschließlich von Kryptounternehmen in Südkorea verwendet wird.
Quelle: Kaspersky
Die bislang unbekannte Durian-Malware fungiert als Installationsprogramm, das einen kontinuierlichen Strom von Malware verteilt, darunter eine Hintertür namens „AppleSeed“, ein benutzerdefiniertes Proxy-Tool namens LazyLoad und andere legitime Tools wie Chrome Remote Desktop.
„Durian verfügt über umfassende Backdoor-Funktionen, die die Ausführung übermittelter Befehle, zusätzliche Dateidownloads und die Exfiltration von Dateien ermöglichen“, schrieb Kaspersky.
Darüber hinaus stellte Kaspersky fest, dass LazyLoad auch von Andariel verwendet wurde, einer Untergruppe des nordkoreanischen Hackerkonsortiums Lazarus Group – was auf eine „schwache“ Verbindung zwischen Kimsuky und der berüchtigteren Hackergruppe hindeutet.
Verbunden: Bericht: Nordkoreanische Hackergruppe Lazarus nutzt LinkedIn, um Vermögenswerte anzugreifen und zu stehlen
Lazarus tauchte erstmals 2009 auf und hat sich als eine der berüchtigtsten Gruppen von Krypto-Hackern etabliert.
Am 29. April enthüllte der unabhängige Blockchain-Detektiv ZachXBT, dass die Lazarus-Gruppe zwischen 2020 und 2023 erfolgreich über 200 Millionen Dollar in unrechtmäßig erworbenen Kryptowährungen gewaschen hatte.
Insgesamt wird der Lazarus Group vorgeworfen, in den sechs Jahren bis 2023 Krypto-Assets im Wert von über 3 Milliarden US-Dollar gestohlen zu haben.
Lazarus wurde der Diebstahl von über 17 % – etwas mehr als 309 Millionen US-Dollar – der gesamten gestohlenen Gelder im Jahr 2023 zugeschrieben. Laut einem Bericht von Immunefi vom 28. Dezember gingen im Jahr 2023 Kryptowährungen im Wert von mehr als 1,8 Milliarden US-Dollar durch Hacks und Exploits verloren.
Magazin: Der beliebteste Exploit der Lazarus Group enthüllt – Analyse von Krypto-Hacks

Nordkoreanische Hacker setzen „Durian“-Malware ein und zielen auf Krypto-Unternehmen ab

Weitere Inhalte des Erstellers entdecken

Aktuelle Nachrichten