Nordkorea-Regime fälscht größtes südkoreanisches Webportal um Personendaten zu stehlen
Do., 15. Juni 2023
Seoul — Nordkorea hat im Rahmen eines ausgeklügelten Phishing-Angriffs eine gefälschte Version von Naver, Südkoreas größtem Internetportal, erstellt, um persönliche Daten abzugreifen, so die Spionagebehörde Seouls am Mittwoch.
Naver ist eines der größten Technologieunternehmen Südkoreas und bietet eine Vielzahl von Diensten an, die von vielen Koreanern täglich genutzt werden, darunter Google-ähnliche Karten, Finanzdienste wie Apple Pay sowie beliebte Blogs und Chat-Foren.
Südkoreas Nationaler Nachrichtendienst erklärte, Pjöngjang habe eine Phishing-Website erstellt, die die Hauptseite von Naver, einschließlich der Echtzeit-Nachrichten, des Handels und der Immobilienseiten, nachahmt.
Die Seite, “naverportal.com” (Offline), wurde entwickelt, um die Naver-IDs und Passwörter der Südkoreaner zu hacken und Pjöngjang Zugang zu wertvollen persönlichen Daten zu verschaffen, so der NIS weiter.
“Da Nordkoreas Hacking-Angriffsmethoden gegen unsere Bevölkerung immer ausgeklügelter werden, bitten wir die Bevölkerung um besondere Wachsamkeit”, so NIS in einer Erklärung und fügte hinzu, dass Maßnahmen ergriffen wurden, um die Phishing-Site für südkoreanische Nutzer zu sperren.
“Bitte stellen Sie den Zugriff sofort ein, wenn Sie eine Seite sehen, die keine Standard-URL der Naver-Zugangsdomäne ist”, hieß es weiter.
Das Außenministerium in Seoul teilte am Mittwoch außerdem mit, dass es beschlossen habe, seine Zusammenarbeit mit Mandiant — einer amerikanischen Cybersicherheitsfirma und Google-Tochter — zu verstärken, um besser auf Nordkoreas Cyberaktivitäten reagieren zu können.
“Nordkorea führt überall auf der Welt Cyberangriffe durch, wie z.B. den Diebstahl von Kryptowährungen und das Hacken von sensiblen Informationen”, so das Ministerium in einer Erklärung.
Diese Aktivitäten “verursachen nicht nur Sachschäden bei unschuldigen Einzelpersonen und Unternehmen, sondern stellen auch eine ernsthafte Bedrohung für das globale IT-Ökosystem als Ganzes dar”, hieß es weiter.
Nach Angaben von Seoul, Tokio und Washington hat Pjöngjang allein im vergangenen Jahr bis zu 1,7 Milliarden US-Dollar in Kryptowährungen gestohlen und seine Waffenprogramme zum Teil durch das Sammeln von Informationen durch “bösartige Cyberaktivitäten” unterstützt.
