Hackers norcoreanos roban criptomonedas a través de Telegram

Investigadores de seguridad en una publicación reciente revelaron que un grupo de hackers norcoreanos conocido como Lazarus está intensificando sus esfuerzos para robar criptomonedas a través de la aplicación de mensajería Telegram.

Se cree que el grupo ha desarrollado capacidades mejoradas que se ejecutan en memoria, en lugar de en discos duros. Esto le permite pasar desapercibido y distribuir malware a través de la popular aplicación de mensajería Telegram.

Se cree que el grupo de hackers Lazarus tiene como objetivo Telegram debido a su moneda digital Gram, de reciente lanzamiento y próxima aparición, y a su gran comunidad de criptomonedas..

Según informes, en el pasado, hackers norcoreanos han pirateado numerosas plataformas de intercambio de criptomonedas y se han llevado enormes cantidades de dinero. Algunas de sus víctimas incluso se han declarado en quiebra.

Kaspersky Labs, con sede en Moscú, cuyos investigadores de seguridad revelaron la operación del grupo de hackers norcoreanos, ha estado analizando nuevos ataques del grupo. Según se informa, Lazarus se ha desarrollado desde el ataque de AppleJesus a varias plataformas de intercambio de criptomonedas en 2018.

Todo esto está sucediendo a raíz del pánico de toda la comunidad criptográfica después de que Delloite, una firma de contabilidad global, revelara que las criptomonedas son susceptibles a ataques de piratas informáticos con el estallido de la computación cuántica..

Estrategia de ataque del grupo de hackers Lazarus

La estrategia del grupo es una continuación de la de AppleJeus, descubierta en 2018. Planean una campaña que utiliza empresas falsas de comercio de criptomonedas para atraer inversores. También utilizan sitios web con enlaces a grupos falsos de Telegram donde los hackers siguen engañando a sus futuras víctimas.

También utilizan la aplicación de mensajería Telegram para distribuir un código malicioso que infecta el sistema operativo Microsoft Windows. Tras la infección, los piratas informáticos pueden acceder a estos dispositivos de forma remota y robar las criptomonedas que contienen.

Los investigadores descubrieron, en el marco de su investigación, que las víctimas no suelen ser particulares, sino empresas de criptomonedas de Europa y China. Según informes, la ONU anunció el año pasado que hackers coreanos robaron aproximadamente 2 mil millones de dólares al piratear instituciones financieras y plataformas de intercambio de criptomonedas

Los poseedores de criptomonedas deben tener cuidado con los piratas informáticos norcoreanos

Se ha contratado a expertos para educar a la ciudadanía sobre las precauciones que implica el uso de Telegram y otras tecnologías vulnerables al hackeo, en particular en las transacciones con criptomonedas. Se cree que el grupo de hackers norcoreanos está interesado en atacar cualquier activo digital y negocios relacionados con Bitcoin.

Se rumorea que el grupo ha aumentado su área objetivo para adquirir la mayor cantidad de criptomonedas posible empleando diversas estrategias y metodologías.

Imagen destacada de Pixabay