Mitarbeiter und Jobsuchende sollten über die Gefahren von unerwarteten Dateidownloads bei Bewerbungsgesprächen oder Stellenangeboten informiert werden.
Betrifft KRITIS-nahe Branche: finanzen, verteidigung+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
North Korean hackers infect thousands of devices across 100 countries as part of ‘WaterPlum’ campaign
Nordkoreanische Hacker der Gruppe „WaterPlum“ haben über 30.000 Geräte in 100 Ländern infiziert und über 10,5 Millionen Dollar gestohlen. Sie zielen auf Jobsuchende, insbesondere Webdesigner, Ingenieure und Krypto-Spezialisten, indem sie sich als KI- oder Blockchain-Firmen ausgeben. Bewerber werden aufgefordert, schädliche Dateien herunterzuladen, die Malware installieren und Kryptowährungs-Wallet-Zugangsdaten stehlen. Betroffene sollten ihre Geräte auf Malware überprüfen und bei Bewerbungen äußerste Vorsicht walten lassen.
SecBoard-Einordnung
Organisationen müssen ihre Mitarbeiter über die Risiken von Phishing-Angriffen und schädlichen Downloads im Rahmen von Bewerbungsprozessen aufklären, um den Diebstahl von Zugangsdaten und Kryptowährungen zu verhindern. Der Verlust von Kryptowährungen kann erhebliche finanzielle Auswirkungen haben.
Realistisch schlimmster Fall: Der Diebstahl von Kryptowährungs-Wallet-Zugangsdaten und der Verlust von über 10,5 Millionen Dollar, sowie die Kompromittierung von über 30.000 Geräten durch Malware-Installation.
Empfehlung: Mitarbeiter und Jobsuchende sollten über die Gefahren von unerwarteten Dateidownloads bei Bewerbungsgesprächen oder Stellenangeboten informiert werden. Es wird empfohlen, Geräte regelmäßig auf Malware zu überprüfen und Kryptowährungs-Wallets zu sichern.
Betroffen
Jobsuchende, insbesondere Webdesigner, Ingenieure und Krypto-Spezialisten, die sich bei vermeintlichen KI- oder Blockchain-Firmen bewerben.
Prüfen
3- ▸Überprüfen Sie E-Mail-Filter und Endpoint Detection and Response (EDR)-Systeme auf Erkennung von Phishing-E-Mails, die sich als Stellenangebote ausgeben.
- ▸Führen Sie Awareness-Schulungen für Mitarbeiter durch, um sie für Social Engineering-Taktiken im Zusammenhang mit Stellenangeboten zu sensibilisieren.
▸ 1 weitere▾ weniger
- ▸Scannen Sie Endgeräte auf bekannte Malware-Signaturen, die mit der 'WaterPlum'-Kampagne in Verbindung gebracht werden könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Malware-Familien, die von 'WaterPlum' verwendet werden, sind nicht genannt.
- ▸Genaue Methoden zur Verbreitung der schädlichen Dateien (z.B. E-Mail-Anhänge, bösartige Links) sind nicht detailliert.
- ▸Die genaue Art der gestohlenen Kryptowährungs-Wallet-Zugangsdaten (z.B. private Schlüssel, Seed-Phrasen) ist nicht spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Bewerber werden aufgefordert, schädliche Dateien herunterzuladen, die Malware installieren.“
„Malware installieren und Kryptowährungs-Wallet-Zugangsdaten stehlen.“
„Sie zielen auf Jobsuchende... indem sie sich als KI- oder Blockchain-Firmen ausgeben.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The RecordKontextNorth Korean hackers infect thousands of devices across 100 countries as part of ‘WaterPlum’ campaign
- BleepingComputerKontextNorth Korean WaterPlum hackers infected 30,000 devices worldwide
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage