Dieser alarmierende Fall verdeutlicht den wachsenden Trend zur KI-gestützten Cyberkriminalität.
QR-Code-Phishing oder „Quishing“ ist eine wachsende Cyberbedrohung, die sich schnell ausbreitet. Hacker nutzen QR-Codes, die immer mehr zum Alltag gehören, um bösartige Links zu verstecken. Diese gefälschten Codes können in E-Mails, auf Plakaten oder sogar in Speisekarten von Restaurants zu sehen sein. Wenn jemand den Code scannt, wird er oft unfreiwillig auf eine bedenkliche Website weitergeleitet, um persönliche Daten zu stehlen oder Malware zu installieren. Mit der zunehmenden Verbreitung von QR-Codes, insbesondere seit der Pandemie, haben Cyberkriminelle eine ideale Möglichkeit gefunden, Menschen auszutricksen und herkömmliche Sicherheitsmaßnahmen zu umgehen.
Weitere Einzelheiten finden Sie in unserem vollständigen Blog-Beitrag über den Anstieg von Quishing.
Diehl Defense, ein deutscher manufacturer of missiles and ammunition, recently fell victim to a phishing attack orchestrated by Kimsuky, a North Korean state-sponsored hacking group. The attackers posed as US-Verteidigungsunternehmen aus und setzten gefälschte Stellenangebote ein, using sophisticated social engineering to deceive employees. By referencing Diehl’s location in Überlingen, the hackers made their campaign even more convincing.
Es wird vermutet, dass dieser Angriff mit dem Interesse Nordkoreas an Diehls Raketensystem Iris-T zusammenhängt (2). Die gestohlenen Daten könnten dazu verwendet werden, die nordkoreanische Raketenentwicklung voranzutreiben oder an andere Staaten zu verkaufen. Nordkorea hat es in der Vergangenheit immer wieder auf die Bereiche Energie, Verteidigung sowie Luft- und Raumfahrt abgesehen, um seine Waffenprogramme weiterzuentwickeln.
[1] CNN. „Hongkonger Finanzdienstleister durch Deepfake-Angriff um 25 Millionen US-Dollar betrogen“. CNN International, 4. Februar 2024, https://edition.cnn.com/2024/02/04/asia/deepfake-cfo-scam-hong-kong-intl-hnk/index.html.
[2] Naraine, Ryan. „North Korea Hackers Linked to Breach of German Missile Manufacturer.“ SecurityWeek, 30. September 2024, https://www.securityweek.com/north-korea-hackers-linked-to-breach-of-german-missile-manufacturer/.