{"id":10399,"date":"2020-01-29T08:20:09","date_gmt":"2020-01-29T07:20:09","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=10399"},"modified":"2020-01-29T08:20:09","modified_gmt":"2020-01-29T07:20:09","slug":"hacker-gruppe-lazarus","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2020\/01\/29\/hacker-gruppe-lazarus\/","title":{"rendered":"Hacker-Gruppe Lazarus wieder aktiv ## N\u00e4chste Angriffswelle der Lazarus Group steht bevor"},"content":{"rendered":"

Die Hacker-Gruppe Lazarus gilt als weltweit \u201eerfolgreichste\u201c Community von Cyberkriminellen und scheint aktuell eine zweite, gro\u00dfe Angriffswelle vorzubereiten. Das fand jetzt der Sicherheitsanbieter Kaspersky heraus. Das Ziel: Vornehmlich Mac-Nutzer, die sich bislang stets sicher w\u00e4hnten.\u00a0<\/b>
\nWer vermutlich hinter der Lazarus Group steckt, wie die Attacken ablaufen und ob Sie sich sch\u00fctzen k\u00f6nnen, verraten wir.
\n

\"hacker-gruppe\"

Niemand wei\u00df, wer im Einzelnen hinter der Hacker-Gruppe Lazarus steckt. Bild: Pixabay\/xusenru<\/p><\/div><\/p>\n

Lazarus-Gruppe \u2013 die gef\u00e4hrlichsten Hacker der Welt<\/h3>\n

Die Hacker-Gruppe Lazarus stammt vermutlich aus Nordkorea und sorgt erstmalig im Jahr 2018 mit ihrer Operation \u201eAppleJeus<\/strong>\u201c\u00a0 f\u00fcr weltweites Aufsehen. Damals gr\u00fcndeten die Cyberkriminellen eine Scheinfirma f\u00fcr Kryptow\u00e4hrungen, um gef\u00e4hrliche Malware<\/a> an m\u00f6glichst viele Nutzer zu verteilen, die dachten, sie w\u00e4ren bei einem seri\u00f6sen Anbieter gelandet. Insgesamt erbeutete die Hacker-Community so eine Summe von \u00fcber 570 Millionen US-Dollar<\/a>.
\nKlar, dass die Truppe bei diesem Erfolg Blut geleckt hat. Kaspersky, einer der f\u00fchrenden Anbieter f\u00fcr Sicherheitssoftware, will jetzt herausgefunden haben, dass die n\u00e4chste gro\u00dfe Attacke unmittelbar bevorsteht. Und dieses Mal sollen \u201eOptimierungen\u201c innerhalb der Malware daf\u00fcr sorgen, dass der Schaden noch h\u00f6her ausf\u00e4llt.<\/p>\n

Hacker-Gruppe spezialisiert sich auf Mac-Malware<\/h3>\n

Mac-Nutzer haben sich bislang immer verh\u00e4ltnism\u00e4\u00dfig sicher gef\u00fchlt. Allein aufgrund der Tatsache, dass der weltweite Marktanteil von Microsoft bei knapp 80 Prozent liegt, w\u00e4hrend Apple auf knapp 17 Prozent kommt, war ein Garant daf\u00fcr, dass Ger\u00e4te mit Windows stets im Fokus der Hacker standen.\u00a0Die Lazarus Group hat daraus f\u00fcr sich eine Nische gemacht und mit \u201eAppleJeus\u201c gezeigt, wie erfolgreich der Ansatz ist.
\nMit ihrer Mac-Malware verschafften sich die Kriminellen vollen Zugang zu den Ger\u00e4ten ihrer Opfer und konnten so nach Lust und Laune Geld in Form von Kryptow\u00e4hrungen stehlen. Als T\u00fcr\u00f6ffner fungierten dabei verseuchte Payload-Anwendungen, Phishing<\/a> und Social Engineering-Angriffe<\/a>. Diesem Ansatz bleibt man sich wohl auch weiterhin treu.<\/p>\n

Neue Angriffswelle droht<\/h3>\n

Die Sicherheitsexperten von Kaspersky fanden jetzt heraus, dass die Hacker-Community dennoch einige \u00c4nderungen an ihren Modi Operandi vorgenommen hat. Die gef\u00e4hrliche Malware wird nun auch verst\u00e4rkt \u00fcber gef\u00e4lschte Webseiten und den Messenger Telegram verbreitet.
\nDabei l\u00e4uft der Angriff technisch betrachtet in mehreren Phasen ab. Der Beginn ist jedoch immer gleich: Ahnungslose Nutzer laden die Anwendung herunter, die in ihrer neuesten Version darauf bedacht ist, der Identifikation durch Sicherheitssoftware zu entgehen. Am Ende des Tages ist dann bei allen Opfern das Geld futsch und der Schrecken gro\u00df. Problematisch ist die kommende Welle vor allem deshalb, weil die Lazarus-Hacker so gut sind. Im Katz-und-Maus-Spiel mit g\u00e4ngigen Sicherheitsl\u00f6sungen haben sie h\u00e4ufig leider die Nase vorn.<\/p>\n

Schutz vor Angriffen durch die Lazarus-Hacker-Gruppe<\/h3>\n

Im Grunde genommen spielt es am Schluss keine Rolle, welche Cybercrime-Community hinter einem Angriff steckt und wie smart diese ist. Wer sich und sein Unternehmen sch\u00fctzen will, sollte immer die Basis-Regeln der IT-Sicherheit beachten:<\/p>\n