Nordkoreas Lazarus Group startete eine Cyber-Kampagne mit gefälschten Jobangeboten, um europäische Drohnentechnologie zu stehlen. North Korea's Lazarus Group launched a cyber campaign using fake job offers to steal European drone technology.

Ende März 2025 entdeckte ESET eine neue Cyber-Kampagne der nordkoreanischen Lazarus Group, die Teil der laufenden Operation DreamJob war und auf europäische Verteidigungsfirmen abzielte, die Drohnen entwickelten. In late March 2025, ESET detected a new cyber campaign by North Korea’s Lazarus Group, part of the ongoing Operation DreamJob, targeting European defense firms developing drones. Die Angreifer nutzten gefälschte Job-Angebote, um einen Remote-Access-Trojaner, ScoringMathTea, über Malware-laced PDF-Reader und trojanisierte Open-Source-Software auf GitHub zu liefern. The attackers used fake job offers to deliver a remote-access trojan, ScoringMathTea, via malware-laced PDF readers and trojanized open-source software on GitHub. Der Fokus auf UAV-Technologie schlägt vor, die westlichen militärischen Designs für Reverse Engineering zu stehlen, mit Taktiken einschließlich neuer DLL-Proxy- und DirectX-Wrapper, um der Erkennung zu entgehen. The focus on UAV technology suggests efforts to steal Western military designs for reverse engineering, with tactics including new DLL proxying and DirectX wrappers to evade detection. ESET schreibt Lazarus die Kampagne mit hoher Zuversicht zu, indem er konsequente Methoden und Targeting-Muster zitiert. ESET attributes the campaign to Lazarus with high confidence, citing consistent methods and targeting patterns.