Nordkorea hackt Windows mit Fake-Jobs – und keiner merkt es

TVS News KI redaktionell betreut präsentiert Windows-Schutz ausgehebelt: Nordkoreas perfider Trick mit dem falschen Jobangebot.

Gefälschte Jobangebote als Einfallstor, eine Lücke im Windows-Kernel als Hebel: Nordkoreanische Hacker haben es nach Angaben von Golem geschafft, mit dieser Kombination Sicherheitssoftware auf Windows-Systemen auszuhebeln. Was wie eine harmlose Recruiting-Mail aussieht, kann den gesamten Schutz eines Rechners oder Servers zerschlagen.

Betroffen bist du, wenn du als Admin Windows-Arbeitsplätze oder -Server betreust – und dein Team regelmäßig Bewerbungen oder Recruiting-Mails bearbeitet. Schon eine infizierte Mail kann reichen, um den Schutzschild des gesamten Systems auszuhebeln.

Golem-Autor Steffen Zahn hat das Thema in einem ausführlichen Ratgebertext aufgearbeitet. Wir ordnen ein, was die Sache so brisant macht.

Wie die Angreifer vorgehen

Die Masche folgt laut Golem einem klaren Muster: Über gefälschte Jobangebote schleusen die nordkoreanischen Hacker Schadcode auf das System ihres Opfers. Gelingt das, nutzen sie eine Schwachstelle im Windows-Kernel, um an höhere Rechte zu gelangen – und schalten darüber die installierte Sicherheitssoftware aus.

Das Tückische: Der Angriff zielt direkt auf den Kernel, also den Kern von Windows. Genau dort laufen die wichtigsten Schutzfunktionen. Fällt diese Ebene, sind klassische Verteidigungslinien ausgehebelt.

Warum Admins jetzt aufmerksam sein sollten

Sobald die Schutzsoftware deaktiviert ist, läuft der Angriff ohne die üblichen Bremsen. Der Fall ist laut Golem im Bereich Security und Server angesiedelt – also genau dort, wo ein einziger kompromittierter Windows-Rechner im Unternehmensnetz fatale Folgen haben kann.

Wie du den Angriff erkennen kannst

Steffen Zahn erklärt in seinem Ratgebertext bei Golem, wie Admins solche Angriffe erkennen können. Den vollständigen Text mit allen technischen Details findest du im Originalartikel bei Golem.