Nickel Alley Hacker täuschen Bayern-IT-Azubis mit Fake-Jobs

Nickel Alley Hacker bedrohen bayerische IT-Azubis

Sophos meldet am 10. Oktober 2024: Nordkoreas Nickel Alley Hacker, eine Lazarus-Untergruppe, täuschen IT-Azubis in Bayern mit Fake-Jobs auf LinkedIn und Upwork. Die Malware stiehlt Bitcoin-Wallets bei 75.915 USD (Sophos, 2024; CoinMarketCap, 11.10.2024).

Angreifer posieren als Rekrutierer von Blockchain-Firmen. Sie locken mit Testaufgaben an Berufsschulen und Gymnasien.

Angriffsmethode: Fake-Jobs und AppleJeus-Malware

Nickel Alley Hacker nutzen überzeugende Fake-Profile. Sie senden schädliche VS-Code-Skripte mit AppleJeus-Malware (Sophos, 2024). Sophos-Bericht.

Malware extrahiert Wallet-Daten und übermittelt sie an C2-Server in Nordkorea. Bayerische IT-Azubis an Mittelschulen und Realschulen bewerben sich intensiv um Freelance-Jobs (StMUK Digitalstrategie, 2023).

Risiken in Bayerns IT-Ausbildung

Azubis an Berufsfachschulen in München und Nürnberg testen Smart Contracts. Hacker ausnutzen deren Ambitionen. IQB-Bildungstrend 2021 zeigt Defizite in digitaler Kompetenz bei n=47.000 Schülern (IQB, 2021).

DigitalPakt Schule verteilt 6,5 Mrd. EUR bundesweit (Tranchen 1-3, KMK, 2024). Bayern erhält 557 Mio. EUR, aber nur 5 % für Cybersicherheit (Destatis, Haushaltsjahr 2024).

Freelancer prüfen Jobangebote selten. KI-Deepfakes in Zoom-Calls täuschen (Sophos, 2024).

Schutzmaßnahmen für Azubis und Schulen

Sophos empfiehlt: Domains mit WHOIS prüfen. Code mit VirusTotal scannen. In Sandboxes testen (Sophos, 2024). IT Pro Analyse.

Bayerische Schulen setzen EDR-Tools ein. KMK fordert 2FA für Wallets (KMK-Digitalstrategie, 2024). TU München integriert Phishing-Training in Lehrplan PLUS (StMUK, 2024).

Sophos Intercept X schützt Endgeräte. Schulen brauchen jährliche Pentests.

Finanzielle Folgen für Krypto und Bildung

Hacks drücken Kryptomärkte: Ethereum bei 2.268,52 USD (-0,6 %), XRP bei 1,36 USD (-0,9 %) (CoinMarketCap, 11.10.2024). Fear & Greed Index: 26 (Alternative.me, 2024).

Nordkorea stiehlt seit 2017 über 2 Mrd. USD in Kryptos (UN Panel of Experts, 2024). EU-MiCA ab 2026 blockt Transfers.

Bayerisches Kultusministerium plant Cybersicherheitspflicht ab 2026. KMK-Digitalstrategie.

EdTech-Lösungen für bayerische Schulen

Cisco Networking Academy schult 5.000 Lehrer jährlich (Cisco, 2024). TU München testet VR-Phishing-Simulationen (Pilot n=150, TU München, 2024).

Berufsschulen fordern Sophos-Partnerschaften. Azubis lernen On-Chain-Analyse mit Glassnode (Glassnode, 2024).

DigitalPakt Tranche 4 (2025) prognostiziert 200 Mio. EUR für Cybersicherheit (KMK, 2024). Bayerns Lehrplan PLUS betont Kompetenzorientierung in Digitalem (StMUK, 2024).

Frühe EdTech-Intervention schützt IT-Azubis langfristig vor Nickel Alley Hacker. Bayerische Schulen fordern mehr Förderung für nachhaltige Cybersicherheit.