Nutzer einer privaten Aktieninvestment-App: Sicherheitsvorfall
Private Aktieninvestment-App von nordkoreanischen Hackern kompromittiert.

Die nordkoreanische Hackergruppe Thallium, welche zuvor hauptsächlich durch von kompromittierten MS Office Dokumenten ausgehende Phishing-Attacken in Erscheinung getreten ist, hat nun gezielt die Nutzer einer privaten App angegriffen, mit der sich Aktieninvestments vornehmen lassen. 

Hierzu haben die Hacker eine infizierte Version der App in Umlauf gebracht, bei der neben der regulären Investment-App Malware von einem bösartigen FTP-Server geladen und anschließend unter Windows über die wmic.exe ausgeführt wird. Über Umwege führt dies schließlich zur Installation eines Remote-Access-Trojaners, mit dem Hacker direkt auf das infizierte System zugreifen können.

Das Motiv der Tat ist gegenwärtig noch nicht eindeutig geklärt, es wird aber gemutmaßt, dass entweder finanzielle Bereicherung oder eine Spionageabsicht Grund für den Angriff gewesen sein könnte. Ebenso ist nicht bekannt, wie viele Nutzer die kompromittierte Version der App auch tatsächlich installiert haben und welcher Schaden dadurch ggf. verursacht wurde.