Das Cybersicherheitsunternehmen Hudson Rock hat ein mit der LummaC2-Malware infiziertes Gerät identifiziert, das mit einer nordkoreanischen, staatlich geförderten Hackergruppe in Verbindung steht, die am Diebstahl von 1,4 Milliarden Dollar von der Kryptowährungsbörse Bybit beteiligt ist. Das Gerät, das zum Aufbau der Angriffs-Infrastruktur verwendet wurde, enthielt Zugangsdaten für Domains, die registriert wurden, um Bybit zu imitieren. Es war mit Entwicklungstools und Kommunikations-Apps ausgestattet, was auf seine Rolle bei Phishing-Aktivitäten hinweist. Dieser Fund wirft Licht auf die internen Mechanismen der nordkoreanischen Hackeraktivitäten.