Lazarus-Hackergruppe nutzt LinkedIn-Anzeigen, um Opfer zu zielen

Die Lazarus-Hackergruppe, ein in Nordkorea ansässiger Cybercrime-Ring, nutzt LinkedIn-Anzeigen, um Kryptowährungsnutzer zu zielen.

Laut einem jüngsten Bericht zielt die Gruppe auf Krypto- und Blockchain-Talente ab, indem sie Anzeigen bezüglich krypto-bezogener Jobs postet. Sobald ausgelöst, führt die Anzeige schädlichen Makrocode auf dem Gerät des Opfers aus.

Lazarus-Hackergreift über LinkedIn an

Laut dem Bericht des Cybersicherheitsunternehmens F-Secure wurde der neueste Angriff von Lazarus über eine krypto-bezogene Anzeige auf der Website durchgeführt. Der Bericht enthüllte, dass eine Person, die in der Blockchain arbeitete, eine erhielt. Die Anzeige imitierte eine legitime Blockchain-Jobliste und enthielt ein Microsoft Word-Dokument mit dem Titel „BlockVerify Group Job Description.“

Das Dokument enthielt einen schädlichen Code, der ausgeführt wurde, als der Benutzer mit dem Word-Dokument interagierte.

Der schädliche Code

F-Secure entdeckte, dass ein Dokument mit demselben Titel, Autor und Wortanzahl bereits auf VirusTotal als Cybersicherheitsbedrohung gelistet war. VirusTotal-Statistiken zeigten, dass der Code erstmals 2019 gemeldet wurde und in 37 verschiedenen Antiviren-Engines erkannt wurde.

Der Code stiehlt die auf dem Gerät gespeicherten Anmeldeinformationen und sucht Zugang zum Netzwerk des Systems. Auf diese Weise verbreitet sich der Code auf dem Gerät, bis er genügend Daten hat, um die Kryptowährungen des Benutzers zu stehlen.

Nordkoreanische Taktiken

F-Secure erklärte auch, dass die Aktionen der Lazarus-Hackergruppe mit den Interessen der nordkoreanischen Regierung übereinstimmen. Die Demokratische Volksrepublik Korea (DPRK) zielt wahrscheinlich auf Firmen und Organisationen in Sektoren außerhalb des Blockchain-Ökosystems ab. Laut einem Bericht der US-Armee hat Nordkorea eine Armee von 6.000 Hackern, die in mehreren Ländern, einschließlich China, Indien und Russland, stationiert sind.