Sicherheitsunternehmen: Das LummaC2-Virus hat Geräte nordkoreanischer Hacker infiziert, die mit dem Diebstahl bei einer bestimmten Börse in Verbindung stehen.

Laut ChainCatcher und einem Bericht von Hackread.com hat das Cybersicherheitsunternehmen Hudson Rock bei der Analyse eines LummaC2-Informationsdiebstahl-Malware-Protokolls ein infiziertes Gerät entdeckt, dessen Betreiber vermutlich ein Malware-Entwickler einer von Nordkorea unterstützten Hackergruppe ist.

Dieses Gerät wurde verwendet, um die Infrastruktur für einen Diebstahl im Wert von 1.4 billions US-Dollar bei einer Kryptobörse im Februar 2025 aufzubauen. Die Analyse zeigt, dass die auf dem Gerät gefundenen Zugangsdaten mit einer vor dem Angriff registrierten Domain verbunden sind, die zum Nachahmen der Börse genutzt wurde. Das Gerät selbst ist hochwertig ausgestattet und verfügt über Entwicklungswerkzeuge wie Visual Studio und Enigma Protector sowie Kommunikations- und Datenspeicheranwendungen wie Astrill VPN, Slack und Telegram. Die Aktivitäten des Angreifers zeigen außerdem, dass für Phishing-Angriffe relevante Domains gekauft und ein gefälschtes Zoom-Installationsprogramm vorbereitet wurden. Diese Entdeckung gibt seltene Einblicke in die internen Abläufe und die gemeinsame Nutzung von Ressourcen bei von Nordkorea unterstützten Hackeroperationen.