Nordkoreanische Hacker haben einen Angriff auf die Kryptobörse Binance monatelang geplant und vorbereitet. Dies zeigt eine umfassende Rekonstruktion des Angriffs, die Experten unter die Lupe nehmen und offenbart, wie professionalisiert staatlich gestützte Hackkergruppen inzwischen vorgehen.
Die Angreifer hätten nicht einfach über Nacht zugeschlagen, sondern zunächst die Infrastruktur von Binance intensiv aufgespäht, Schwachstellen identifiziert und sich graduell Zutritt zu immer sensibleren Bereichen verschafft. Dies ist ein klassisches Vorgehen bei Advanced Persistent Threats (APTs), bei dem Angreifer Zeit investieren, um unentdeckt tief in ein Zielsystem einzudringen.
Nordkorea ist bekannt dafür, dass es Hackergruppen einsetzt, um Finanzmittel zu beschaffen. Kryptobörsen sind ein bevorzugtes Ziel, weil dort grosse Mengen an digitalen Vermögenswerten konzentriert sind und der Raub oft schwerer nachzuverfol sind als bei klassischen Bankraub. Die Angriffe unterstreichen, dass auch Plattformen und Dienstleister im Kryptosektor professionelle, mehrschichtige Sicherheitsmassnahmen benötigen.
Für Schweizer IT-Dienstleister und ihre Kunden im Fintech- oder Kryptosektor ist dies eine wichtige Mahnung. Sie sollten davon ausgehen, dass gut organisierte, staatlich gestützte Hacker über längere Zeit hinweg gegen ihre Systeme vorgehen. Dies erfordert nicht nur reaktive Massnahmen (Incident Response), sondern proaktive Strategien: regelmässige Penetrationstests, Threat Hunting, kontinuierliches Monitoring und ein Security Operations Center, das auf verdächtige Aktivitäten reagiert. Auch Backups, Segmentierung von Netzwerken und Multi-Factor-Authentication sind essentiell. Das Fallbeispiel Binance zeigt, dass Nachlässigkeit bei solchen Gegnern kostspielig wird.