El grupo de hackers Lazarus utiliza anuncios de LinkedIn para atacar a víctimas
Un hacker devuelve una gran parte de los fondos robados a Euler Finance
El grupo de hackers Lazarus, una red de cibercrimen con sede en Corea del Norte, está utilizando anuncios de LinkedIn para atacar a usuarios de criptomonedas.
Según un informe reciente, el grupo está atacando a talentos en criptomonedas y blockchain publicando anuncios sobre trabajos relacionados con cripto. Una vez activado, el anuncio ejecuta código macro malicioso en el dispositivo de la víctima.
Grupo de hackers Lazarus atacando a través de LinkedIn
Según el informe de la firma de ciberseguridad F-Secure, el último ataque de Lazarus se realizó a través de un anuncio relacionado con criptomonedas en el sitio web. El informe reveló que una persona que trabaja en blockchain recibió un El anuncio imitaba un listado de trabajo blockchain legítimo e incluía un documento de Microsoft Word titulado "Descripción del trabajo del Grupo BlockVerify".
El documento contenía un código malicioso que se ejecutó cuando el usuario interactuó con el documento de Word.
El Código Malicioso
F-Secure descubrió que un documento del mismo título, autor y conteo de palabras ya estaba listado en VirusTotal como una amenaza de ciberseguridad. Las estadísticas de VirusTotal revelaron que el código se reportó por primera vez en 2019 y ha sido detectado en 37 motores antivirus distintos.
El código roba las credenciales de inicio de sesión almacenadas en el dispositivo y busca acceso a la red del sistema. De esta manera, el código se propaga por el dispositivo hasta que tiene suficientes datos para robar las criptomonedas del usuario.
Tácticas de Corea del Norte
F-Secure también declaró que las acciones del grupo de hackers Lazarus se alinean con los intereses del gobierno de Corea del Norte. La República Popular Democrática de Corea (DPRK) es probable que tome como objetivo empresas y organizaciones en verticales fuera del ecosistema blockchain. Según uninformedel Ejército de EE. UU., Corea del Norte tiene un ejército de 6000 hackers situados en varios países, incluyendo China, India y Rusia.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Bilal Ahmed
Bilal Ahmed es un escritor de fintech con medio siglo de experiencia. Se graduó del Instituto de Contadores Públicos Certificados antes de unirse a Cryptopolitan en 2019.
