Posts

Showing posts with the label Hacker

PolinRider: Nordkoreanische Hacker veröffentlichen 108 Pa…

Image
Nordkoreanische Hacker haben im Rahmen der PolinRider-Kampagne 108 schädliche Pakete und Browser-Erweiterungen veröffentlicht. Die Angreifer kompromitti… Was ist die PolinRider-Kampagne? Die Kampagne steht im Zusammenhang mit der sogenannten Contagious Interview-Aktivität, die nordkoreanischen Bedrohungsakteuren zugeschrieben wird. Seit Monaten veröffentlichen sie bösartige Pakete auf Plattformen wie npm , Packagist, Go und im Chrome Web Store . Insgesamt wurden 108 einzigartige Pakete und Erweiterungen identifiziert – und die Kampagne ist noch aktiv. Überraschend? Vielleicht nicht. Aber die schiere Anzahl ist beunruhigend. Denn jeder dieser Pakete könnte in Ihre Lieferkette eindringen. Wie funktionieren die Angriffe? Die Hacker kompromittieren Maintainer-Konten oder erstellen gefälschte Pakete, die legitime Bibliotheken imitieren. Einmal installiert, stehlen sie Zugangsdaten, Kryptowährungen oder installieren Hintertüren. Besonders perfide: Die Erweiterungen für Chrome tarnen si...

Scattered Spider: 19-Jähriger aus Finnland ausgeliefert

Image
Ein 19-jähriger Hacker der Gruppe Scattered Spider wurde aus Finnland an die USA ausgeliefert. Ihm drohen schwere Anklagen wegen Computerbetrugs. Was ist Scattered Spider? Scattered Spider ist eine berüchtigte Hackergruppe, die für eine Reihe von Cyberangriffen auf Unternehmen und Regierungsbehörden verantwortlich gemacht wird. Die Gruppe, die oft als lockerer Verbund junger Hacker beschrieben wird, soll für Datendiebstähle und Erpressung verantwortlich sein. Besonders bekannt wurde sie durch Angriffe auf Casino-Betreiber in den USA. Der Fall Peter Stokes Peter Stokes, 19, besitzt sowohl die US-amerikanische als auch die estnische Staatsbürgerschaft. Er wurde in Finnland festgenommen und am 30. Juni an die USA überstellt. Vor einem Bundesgericht in Chicago wurde ihm die Anklage verlesen: Verschwörung, Computerbetrug und Identitätsdiebstahl. Ein Richter ordnete Untersuchungshaft an. Die Anklage wirft ihm vor, als Teil der Gruppe Zugangsdaten gestohlen und sich Zugang zu Computersy...