Bureau 325: Nordkorea und seine staatlichen Hackerangriffe

B2B Cyber Security ShortNews

Beitrag teilen

Staatlich geführte Hackerangriffe werden meist einem der „Big Four“ zugeordnet: Russland, China, dem Iran oder Nordkorea. Die frühen Angriffe Nordkoreas richteten sich vor allem gegen Südkorea, seit einigen Jahren werden allerdings auch westliche Staaten zu Zielen ihrer finanziell motivierten wie auch spionagebezogenen Operationen.

Basierend auf aktuellen Recherchen hat Mandiant eine Übersicht nordkoreanischer Hackergruppen zusammengestellt und gibt Aufschluss darüber, in welcher Verbindung sie mit der Regierung von Nordkorea stehen. In der Vergangenheit wurden die meisten nordkoreanischen Cyberattacken der berüchtigten Gruppe „Lazarus“ zugeschrieben. Neue Recherchen lassen darauf schließen, dass Nordkoreas Regierung über diverse Cyber-Einheiten verfügt, die sich unterscheiden und erst kürzlich aktiv umgruppiert wurden.

Bureau 325 als Multi-Angriffstruppe

Unter anderem wird die erst vor kurzem gegründete Hackergruppe „Bureau 325“ näher betrachtet, deren Bedeutung rasch zugenommen hat. Sie wird als Nordkoreas „Schweizer Taschenmesser“ bezeichnet. Ein Kommentar von Michael Barnhart, Principal Analyst bei Mandiant, zu „Bureau 325“:

„Die Aktivitäten der Gruppe „Bureau 325“ haben sich in kurzer Zeit erheblich weiterentwickelt. Sie reichen nun vom Versuch, Informationen über den Impfstoff gegen COVID-19 zu erlangen, über Krypto-Raubüberfälle bis hin zum Diebstahl nuklearer Geschäftsgeheimnisse. Dies deutet darauf hin, dass „Bureau 325“ Nordkoreas neue „All-Star-Truppe“ ist. Wir gehen davon aus, dass es innerhalb der Gruppe mehrere Untereinheiten gibt, die alle ihre eigenen Spezialgebiete haben.

Lazarus nur Teil der Angriffstruppe

Die Umstrukturierung zeigt, dass Nordkorea im Bereich der Cyber-Bedrohungen genauso gut werden will wie China. Ihre Cybereinheiten sind jetzt, da sie sich konsolidiert haben, extrem mobil. Damit handelt es sich um eine gefährliche Gruppierung und Sicherheitsteams müssen lernen, ihre Organisationen davor zu schützen. Denn wir gehen davon aus, noch mehr von dieser Hackergruppe zu sehen.“

Mehr bei Mandiant.com

 


Über Mandiant

Mandiant ist ein anerkannter Marktführer für dynamische Cyberabwehr, Threat Intelligence und Incident Response. Mit jahrzehntelanger Erfahrung an vorderster Cyberfront hilft Mandiant Unternehmen dabei, sich selbstbewusst und proaktiv gegen Cyber-Bedrohungen zu verteidigen und auf Angriffe zu reagieren. Mandiant ist jetzt Teil von Google Cloud.


 

Passende Artikel zum Thema

Report: 40 Prozent mehr Phishing weltweit

Der aktuelle Spam- und Phishing-Report von Kaspersky für das Jahr 2023 spricht eine eindeutige Sprache: Nutzer in Deutschland sind nach ➡ Weiterlesen

BSI legt Mindeststandard für Webbrowser fest

Das BSI hat den Mindeststandard für Webbrowser für die Verwaltung überarbeitet und in der Version 3.0 veröffentlicht. Daran können sich ➡ Weiterlesen

Tarnkappen-Malware zielt auf europäische Unternehmen

Hacker greifen mit Tarnkappen-Malware viele Unternehmen in ganz Europa an. ESET Forscher haben einen dramatischen Anstieg von sogenannten AceCryptor-Angriffen via ➡ Weiterlesen

IT-Security: Grundlage für LockBit 4.0 entschärft

in Zusammenarbeit mit der britischen National Crime Agency (NCA) analysierte Trend Micro die in der Entwicklung befindliche und unveröffentlichte Version ➡ Weiterlesen

MDR und XDR via Google Workspace

Ob im Cafe, Flughafen-Terminal oder im Homeoffice – Mitarbeitende arbeiten an vielen Orten. Diese Entwicklung bringt aber auch Herausforderungen mit ➡ Weiterlesen

Test: Security-Software für Endpoints und Einzel-PCs

Die letzten Testergebnisse aus dem Labor von AV-TEST zeigen eine sehr gute Leistung von 16 etablierten Schutzlösungen für Windows an ➡ Weiterlesen

KI auf Enterprise Storage bekämpft Ransomware in Echtzeit

Als einer der ersten Anbieter integriert NetApp künstliche Intelligenz (KI) und maschinelles Lernen (ML) direkt in den Primärspeicher, um Ransomware ➡ Weiterlesen

FBI: Internet Crime Report zählt 12,5 Milliarden Dollar Schaden 

Das Internet Crime Complaint Center (IC3) des FBI hat seinen Internet Crime Report 2023 veröffentlicht, der Informationen aus über 880.000 ➡ Weiterlesen