Nordkorea nutzt Facebook für Cyberangriffe
APT37 startet neue Social-Engineering-Welle gegen Unternehmen.
Wie schütze ich mein Unternehmen vor Social-Engineering-Angriffen? (Kurzantwort)
- 1Awareness-Training– Regelmäßige Schulungen zu Social Engineering & Phishing
- 2Social-Media-Policy– Klare Richtlinien für Kontaktanfragen & Dateianhänge
- 3Zero-Trust-Ansatz– Kein automatisches Vertrauen – alles wird verifiziert
- 4EDR/XDR + MFA– Endpoint Detection und Multi-Faktor-Authentifizierung
- 5Aktivitäts-Monitoring– Kontinuierliche Überwachung ungewöhnlicher Aktivitäten
Angriff über Facebook: Die neue Masche
Die nordkoreanische Hackergruppe APT37 sorgt aktuell für eine neue Welle gezielter Cyberangriffe – und nutzt dabei eine Plattform, die viele Unternehmen völlig unterschätzen: Facebook.
Laut aktuellen Analysen setzen die Angreifer gezielt auf Social Engineering über Social Media, um Mitarbeiter direkt zu manipulieren.
👉 Das Ziel: Zugang zu Unternehmensnetzwerken – ohne klassische Sicherheitslücken auszunutzen.
So funktioniert der Angriff
Die Methode ist perfide – und extrem effektiv:
Das Ganze wirkt wie ein ganz normaler Business-Kontakt.
Warum dieser Angriff so gefährlich ist
Der entscheidende Unterschied zu klassischen Hacks:
👉 Der Mensch ist die Schwachstelle – nicht die Technik.
Diese Angriffe umgehen:
Denn: Der Mitarbeiter selbst öffnet die Tür.
Zielgruppe der Angreifer
APT37 richtet sich gezielt an:
IT-Administratoren
Zugang zu kritischen Systemen und Infrastruktur.
Entwickler
Zugang zu Quellcode, Build-Systemen und Repositories.
Führungskräfte
Strategische Entscheidungswege und vertrauliche Daten.
Mitarbeiter mit Datenzugang
Zugang zu Kundendaten, Finanzen und sensiblen Dokumenten.
Besonders betroffen: Unternehmen aus Technologie, Verteidigung, Forschung und kritischer Infrastruktur.
Eingesetzte Schadsoftware
Nach dem Erstkontakt kommen maßgeschneiderte Tools zum Einsatz:
➡️ Ziel: Langfristige Spionage und Datenabfluss
Warum Nordkorea solche Angriffe fährt
Hinter Gruppen wie APT37 steckt ein klares Ziel:
👉 Cyberangriffe sind ein zentraler Bestandteil der nordkoreanischen Strategie.
Was Unternehmen jetzt tun müssen
Sofortmaßnahmen:
Mitarbeiterschulungen
Security-Awareness-Training zu Social Engineering. → Schulung & Training
Social-Media-Richtlinien
Klare Regeln für Kontaktanfragen und Dateianhänge auf Social Media.
Zero-Trust-Ansatz
Kein automatisches Vertrauen im Netzwerk. → Netzwerk-Management
Monitoring
Überwachung ungewöhnlicher Aktivitäten und verdächtiger Logins.
Technische Maßnahmen:
Endpoint Detection & Response (EDR)
EDR/XDR einsetzen – Verhalten analysieren statt nur Signaturen.
Multi-Faktor-Authentifizierung
MFA für alle kritischen Zugänge – besonders bei Remote-Arbeit.
Netzwerksegmentierung
Laterale Bewegung verhindern. → Netzwerk-Management
Wasacon Einschätzung
Diese Angriffe zeigen deutlich:
Die nächste Generation von Cyberangriffen findet nicht mehr nur im Netzwerk statt – sondern im Kopf der Mitarbeiter.
Unternehmen, die nur auf Technik setzen, werden verlieren.
Wasacon in deiner Region
Häufig gestellte Fragen
Staatliche Hackergruppen – weitere Dossiers
APT37 ist Teil eines breiten Spektrums staatlich gesteuerter Akteure:
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
