{"id":142129,"date":"2025-04-14T13:40:53","date_gmt":"2025-04-14T20:40:53","guid":{"rendered":"https:\/\/unit42.paloaltonetworks.com\/?p=142129"},"modified":"2025-06-19T11:04:10","modified_gmt":"2025-06-19T18:04:10","slug":"slow-pisces-new-custom-malware","status":"publish","type":"post","link":"https:\/\/origin-unit42.paloaltonetworks.com\/de\/slow-pisces-new-custom-malware\/","title":{"rendered":"Slow Pisces zielt auf Entwickler mit Coding-Herausforderungen ab und stellt eine neue angepasste Python-Malware vor"},"content":{"rendered":"

<\/a>Zusammenfassung<\/h2>\n

Slow Pisces (auch bekannt als Jade Sleet, TraderTraitor, PUKCHONG) ist eine nordkoreanische, staatlich gef\u00f6rderte Bedrohungsgruppe, die sich in erster Linie darauf konzentriert, Einnahmen f\u00fcr das nordkoreanische Regime zu generieren, typischerweise durch Angriffe auf gro\u00dfe Organisationen im Kryptow\u00e4hrungssektor. Dieser Artikel analysiert ihre Kampagne, von der wir glauben, dass sie mit den j\u00fcngsten Kryptow\u00e4hrungsdieben in Verbindung steht.<\/p>\n

In dieser Kampagne kontaktierte Slow Pisces<\/a> Kryptow\u00e4hrungsentwickler auf LinkedIn. Sie gaben sich als potenzielle Arbeitgeber aus und schickten Malware, die als Coding-Herausforderung getarnt war. Diese Herausforderungen verlangen von den Entwicklern, dass sie ein kompromittiertes Projekt ausf\u00fchren und ihre Systeme mit Malware infizieren, die wir RN Loader und RN Stealer genannt haben.<\/p>\n

Die Gruppe soll im Jahr 2023 \u00fcber 1 Milliarde USD aus dem Kryptow\u00e4hrungssektor gestohlen haben<\/a>. Sie haben dies mit verschiedenen Methoden erreicht, darunter gef\u00e4lschte Trading-Anwendungen<\/a>, Malware, die \u00fcber den Node Package Manager (NPM)<\/a> verteilt wird, und Lieferkettenkompromittierungen<\/a>.<\/p>\n

Im Dezember 2024 schrieb das FBI<\/a> den Diebstahl von 308 Millionen Dollar von einem in Japan ans\u00e4ssigen Kryptow\u00e4hrungsunternehmen Slow Pisces zu. In j\u00fcngster Zeit machte die Gruppe Schlagzeilen wegen ihrer angeblichen Beteiligung an dem Diebstahl von 1,5 Milliarden Dollar<\/a> aus einer Kryptow\u00e4hrungsb\u00f6rse in Dubai.<\/p>\n

Wir haben unsere Threat Intelligence mit Analysten von GitHub und LinkedIn geteilt, um die entsprechenden Konten und Repositories zu entfernen.<\/p>\n

Sie haben daraufhin die folgende Erkl\u00e4rung abgegeben:<\/p>\n

GitHub und LinkedIn haben diese b\u00f6sartigen Konten entfernt, weil sie gegen unsere jeweiligen Nutzungsbedingungen versto\u00dfen haben. Bei allen unseren Produkten setzen wir automatisierte Technologien ein, kombiniert mit Teams von Ermittlungsexperten und Mitgliederberichten, um b\u00f6sartige Akteure zu bek\u00e4mpfen und die Nutzungsbedingungen durchzusetzen. Wir entwickeln und verbessern unsere Prozesse kontinuierlich weiter und ermutigen unsere Kunden und Mitglieder, verd\u00e4chtige Aktivit\u00e4ten zu melden.<\/em><\/p>\n

Zus\u00e4tzliche Informationen<\/em><\/strong><\/p>\n