Was ist passiert?
Nordkoreanische Cyberkriminelle der „Contagious Interview“-Kampagne nutzen gefälschte Job-Angebote und Coding-Tests, um Malware zu verbreiten. Die Angreifer verstecken schädliche Payloads mittels Steganografie in SVG-Bilddateien. Benutzer, die die bereitgestellten Projekte ausführten, infizieren sich mit einem vierstufigen Payload namens OtterCookie – einer Malware, die Browser-Zugangsdaten, Kryptowallet-Daten und Dateien stiehlt.
Hintergrund & Bedeutung
Diese Kampagne richtet sich gezielt auf IT- und Entwickler-Fachkräfte durch täuschend echte Bewerbungsverfahren. Die Steganografie in SVG-Dateien ist besonders heimtückisch, da diese Bildformat-Variante oft weniger Aufmerksamkeit von Sicherheitslösungen erhält als andere Dateitypen. OtterCookie stellt eine ernsthafte Bedrohung dar: Die Malware kann nicht nur Anmeldedaten abgreifen, sondern auch auf Kryptowährungsbestände zugreifen und sensitive Unternehmensdaten exfiltrieren.
Empfehlungen fuer IT-Teams
- Awareness-Schulung: Mitarbeiter sensibilisieren für verdächtige Job-Angebote mit ungewöhnlichen technischen Anforderungen
- Code-Review: Externe Code-Samples und Projekte vor Ausführung gründlich prüfen
- Datei-Filtering: SVG-Dateien von externen Quellen blockieren oder in isolierter Umgebung analysieren
- Endpoint Protection: EDR-Lösungen aktivieren, um verdächtige Prozesse zu erkennen
- Credential-Management: Multi-Faktor-Authentifizierung für sensible Systeme implementieren
Fazit
Die OtterCookie-Kampagne demonstriert die Raffinesse moderner APT-Gruppen. Organisationen müssen ihre Sicherheitsvorkehrungen verstärken und Mitarbeiter kontinuierlich schulen, um solche Social-Engineering-Angriffe zu erkennen und zu verhindern.
Quelle: Original Artikel