Lazarus hebelt Whitelists in Blockchain-Umgebungen aus
Die Lazarus-Gruppe zeigt, wie selbst etablierte Schutzmechanismen, wie zum Beispiel Whitelists in Blockchain-Umgebungen ausgehebelt werden können. Statt Sicherheitslücken im Code auszunutzen, zielen Angreifer gezielt auf bestehende Vertrauensbeziehungen. So werden legitime Akteure zum Einfallstor für komplexe Angriffe auf digitale Vermögenswerte. Check Point Software Technologies warnt vor einem gefährlichen Sicherheitsirrtum im Umgang mit digitalen Vermögenswerten auf öffentlichen Blockchains. Am Beispiel der nordkoreanischen Hacker „Lazarus Group“ zeigt Check Point auf, dass Whitelists Angreifern als Orientierung dienen, um zu erkennen, welche Dienstleister, Gegenparteien oder Infrastrukturkomponenten kompromittiert werden müssen, um an die Assets zu gelangen….
