1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Japan Dismantles First North Korean Laptop Farm as US and Allies Detail Wider Scheme
Japan, die USA, Australien und Deutschland haben ein nordkoreanisches Schema namens WaterPlum (auch Contagious Interview) aufgedeckt, das IT-Fachkräfte und Softwareentwickler ins Visier nimmt. Dabei wurden über 30.000 Geräte in über 100 Ländern infiziert und rund 10,71 Millionen US-Dollar in Kryptowährung gestohlen. Betroffene sollten auf verdächtige Bewerbungen achten und ihre Netzwerke schützen, da kompromittierte Entwickler auch Zugang zu Unternehmensnetzwerken ermöglichen können.
SecBoard-Einordnung
Dieses Schema zielt darauf ab, durch die Kompromittierung von Einzelpersonen Zugang zu Unternehmensnetzwerken zu erhalten und Kryptowährungen zu stehlen. Es stellt ein erhebliches Risiko für die Datensicherheit und finanzielle Vermögenswerte dar.
Realistisch schlimmster Fall: Der schlimmste Fall ist der Verlust von Unternehmensdaten, der Diebstahl von Kryptowährungen und die Kompromittierung kritischer Unternehmensnetzwerke durch infizierte Geräte oder Entwickler, die Zugang zu sensiblen Systemen erhalten.
Empfehlung: Organisationen sollten ihre Netzwerke schützen, Mitarbeiter für verdächtige Bewerbungen sensibilisieren und strenge Sicherheitsmaßnahmen für den Zugang zu Unternehmenssystemen implementieren.
Im erfassten Bestand
- ▸13. erfasste Meldung zu Contagious Interview innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
IT-Fachkräfte, Softwareentwickler, Webdesigner, Ingenieure und Krypto-Spezialisten, sowie Unternehmen in den Technologie- und Kryptosektoren, die solche Fachkräfte beschäftigen oder deren Netzwerke kompromittiert werden könnten.
Prüfen
3- ▸Überprüfen Sie E-Mail-Filter und Endpoint Detection and Response (EDR)-Systeme auf Indikatoren im Zusammenhang mit Phishing-E-Mails oder verdächtigen Dateianhängen von Bewerbungen.
- ▸Führen Sie regelmäßige Schulungen zur Sensibilisierung für Social Engineering und Phishing durch, insbesondere für Mitarbeiter, die Bewerbungen bearbeiten oder im IT- und Entwicklungsbereich tätig sind.
▸ 1 weitere▾ weniger
- ▸Implementieren und überprüfen Sie Netzwerksegmentierung und Zugriffsrichtlinien, um den potenziellen Schaden durch kompromittierte Geräte oder Konten zu begrenzen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische technische Details der Infektionsvektoren sind nicht angegeben.
- ▸Die genaue Art der gestohlenen Kryptowährungen ist nicht spezifiziert.
- ▸Es gibt keine Informationen über konkrete IOCs (Indicators of Compromise).
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„über 30.000 Geräte in über 100 Ländern infiziert“
„rund 10,71 Millionen US-Dollar in Kryptowährung gestohlen“
„Betroffene sollten auf verdächtige Bewerbungen achten“
„Japan hat eine 'Laptop-Farm' im Rahmen dieses Schemas stillgelegt.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile