Un fabricante de software antivirus, The Kaspersky Lab, acaba de informar que un intercambio de criptomonedas acaba de ser atacado por el grupo Lazarus el 23 de agosto. En su sitio web , la firma de software dijo que estaban investigando el ataque cuando hicieron un "descubrimiento inesperado". .
A través de una plataforma de intercambio de criptomonedas troyanizada que se ofreció a la empresa de la víctima en un correo electrónico. Un empleado desprevenido descargó una aplicación de terceros de un sitio web e infectó su computadora con un malware llamado Fallchill.
El Grupo Lazarus es una organización de ciberdelincuencia conocida por atacar a bancos y otras empresas financieras de todo el mundo. Con el tiempo, sus herramientas y tácticas se han vuelto más desarrolladas y efectivas.
En 2018, Recorded Future emitió un informe que vinculaba al grupo de ciberdelincuencia con el pirateo de usuarios de criptomonedas Bitcoin y Monero, muchos de ellos de Corea del Sur. Una de las tácticas utilizadas por el grupo Lazarus fue aprovechar las vulnerabilidades en Hangul, un software de procesamiento de texto en Corea del Sur.
Spear-Phising es otra táctica utilizada por el grupo con señuelos que contienen un malware y fueron enviados a usuarios de intercambio de criptomonedas. Los ataques fueron similares al ransomware dent y al incidente de Sony Pictures.
El malware roba las direcciones de correo electrónico de los usuarios y sus contraseñas una vez que se abre.
En diciembre de 2017, otro intercambio de criptomonedas, Youbit, se declaró en bancarrota porque el 17% de sus activos fueron robados supuestamente por piratas informáticos de Corea del Norte y Lazarus.
