{"id":9985,"date":"2026-07-26T11:49:50","date_gmt":"2026-07-26T11:49:50","guid":{"rendered":"https:\/\/global.livebitcoinnews.com\/ge\/2026\/07\/26\/nordkoreas-krypto-hacks-treffen-zoom-nutzer-und-ihre-eigene-bank\/"},"modified":"2026-07-26T11:49:50","modified_gmt":"2026-07-26T11:49:50","slug":"nordkoreas-krypto-hacks-treffen-zoom-nutzer-und-ihre-eigene-bank","status":"publish","type":"post","link":"https:\/\/global.livebitcoinnews.com\/ge\/2026\/07\/26\/nordkoreas-krypto-hacks-treffen-zoom-nutzer-und-ihre-eigene-bank\/","title":{"rendered":"Nordkoreas Krypto-Hacks treffen Zoom-Nutzer und ihre eigene Bank"},"content":{"rendered":"

BlueNoroff-Hacker nutzen gef\u00e4lschte Zoom-Anrufe, um Krypto-Wallets zu leeren, w\u00e4hrend eine andere nordkoreanische Gruppe dabei erwischt wird, ihre eigene Zentralbank zu hacken.<\/em><\/strong><\/p>\n

Nordkoreanische Hacker haben einen neuen Weg in Krypto-Wallets gefunden, und er beginnt mit einem Videoanruf.\u00a0<\/span><\/p>\n

Das Cybersicherheitsunternehmen JUMPSEC hat eine Phishing-Operation von BlueNoroff aufgedeckt, einer <\/span>mit Nordkorea verbundenen Hackergruppe<\/span><\/a>. Die Masche lockt Krypto-Profis in gef\u00e4lschte Zoom- und Microsoft-Teams-Meetings.\u00a0<\/span><\/p>\n

Die Angreifer kapern Telegram-Konten von Personen, denen die Opfer bereits vertrauen, und senden dann \u00fcber diese Konten Meeting-Einladungen. Sobald sie sich in dem gef\u00e4lschten Anruf befinden, werden die Opfer gebeten, ihre Webcam einzuschalten, ohne zu wissen, dass das gesamte Setup inszeniert ist.\u00a0<\/span><\/p>\n

JUMPSEC sagt, die Gruppe habe versehentlich ihren eigenen JavaScript-Quellcode offengelegt. Dieser Fehler gab Forschern einen seltenen Einblick in die Funktionsweise der Masche.<\/span><\/p>\n

Wie der gef\u00e4lschte Meeting-Betrug funktioniert<\/b><\/h2>\n

Laut<\/span><\/a> JUMPSEC beginnt der Angriff in dem Moment, in dem ein vertrauensw\u00fcrdiger Telegram-Kontakt einen Meeting-Link sendet. Dieser Link f\u00fchrt zu einer nachgeahmten Domain, die Zoom oder Teams imitieren soll.\u00a0<\/span><\/p>\n

Opfer, die dem Anruf beitreten, sehen m\u00f6glicherweise vorab aufgezeichnete Teilnehmer auf dem Bildschirm, w\u00e4hrend ein Operator ihren Live-Kamerafeed beobachtet.\u00a0<\/span><\/p>\n

JUMPSEC fand heraus, dass die Teams-Version des Kits \u00fcberzeugender wirkt als die Zoom-Version. Sie enth\u00e4lt gef\u00e4lschte Ger\u00e4teeinstellungen, Emoji-Reaktionen und virtuelle Hintergr\u00fcnde, um die Illusion zu untermauern.<\/span><\/p>\n

Bevor Malware ins Spiel kommt, scannt die Plattform leise den Browser des Opfers. Sie pr\u00fcft auf Wallet-Erweiterungen, die mit <\/span>Ethereum<\/span><\/a>, Solana und anderen Blockchain-Netzwerken verbunden sind.\u00a0<\/span><\/p>\n

Dieser Schritt erm\u00f6glicht es BlueNoroff, Ziele mit geringem Wert auszusortieren und sich nur auf Personen zu konzentrieren, die es wert sind, weiter angegriffen zu werden, so JUMPSECs Erkenntnisse.<\/span><\/p>\n

\n

North Korea-Linked BlueNoroff Uses Fake Zoom and Teams Meetings to Target Crypto Users<\/p>\n

Cybersecurity firm JUMPSEC said North Korea-linked hacking group BlueNoroff is targeting crypto professionals through fake Zoom and Microsoft Teams meetings. Attackers use hijacked Telegram\u2026 pic.twitter.com\/Tz1hcbjlRE<\/a><\/p>\n

— Wu Blockchain (@WuBlockchain) July 26, 2026<\/a><\/p><\/blockquote>\n