Investigadores de seguridad en un publicación reciente revelaron que un grupo de hackers norcoreanos conocidos como Lazarus está intensificando sus esfuerzos para robar criptomonedas a través de la aplicación de mensajería Telegram.
Se cree que el grupo ha desarrollado capacidades mejoradas que se ejecutan en la memoria, en lugar de ejecutarse en discos duros. Esto le permite permanecer indetectable y entregar malware a través de la popular aplicación de mensajería Telegram.
Se cree que el grupo de hackeo Lazarus tiene como objetivo Telegram debido a su nueva moneda digital a punto de lanzarse, Gram, y su gran comunidad de criptomonedas.
Según se informa, en el pasado se ha dicho que los hackers norcoreanos han hackeado un buen número de intercambios de criptomonedas y se han llevado una gran cantidad de dinero. Algunas de sus víctimas también han sido declaradas en bancarrota.
Kaspersky Labs, con sede en Moscú, cuyos investigadores de seguridad revelaron la operación del grupo de hackers norcoreanos, ha estado analizando nuevos ataques del grupo. Se informa que Lazarus se ha desarrollado desde el ataque de AppleJesus en varios intercambios de criptomonedas en 2018.
Todo esto ocurre en medio del pánico de toda la comunidad cripto después de que Deloitte, una firma de contabilidad global, revelara que las criptomonedas son susceptibles a ataques de hackeo con el estallido de computación cuántica.
Estrategia de ataque del grupo de hackeo Lazarus
La estrategia del grupo es una secuela de APpleJeus descubierta en 2018. Planean una campaña que utiliza empresas falsas de negociación de criptomonedas para atraer a los inversores. También utilizan sitios web llenos de enlaces a grupos de negociación falsos de Telegram donde los hackers continúan engañando a sus futuras víctimas
También utilizan la aplicación de mensajería Telegram para entregar una carga maliciosa que infecta el sistema operativo Microsoft Windows. Después de infestar estos dispositivos, se pueden acceder remotamente y los hackers se llevan las criptomonedas almacenadas dentro del dispositivo.
Los investigadores descubrieron durante su investigación que las víctimas suelen no ser individuos, sino empresas de criptomonedas en Europa y China. La ONU informó el año pasado que los hackers coreanos robaron un estimado de 2.000 millones de dólares al hackear instituciones financieras e intercambios de criptomonedas
Los titulares de criptomonedas tengan cuidado con los hackers norcoreanos
Se han empleado expertos para educar a los ciudadanos sobre las precauciones involucradas con el uso de Telegram y otras tecnologías vulnerables al hackeo, particularmente en transacciones cripto. Se cree que el grupo de hackers norcoreanos está interesado en atacar cualquier activo digital y empresas relacionadas con Bitcoin.
Se rumorea que el grupo ha aumentado su área de objetivo para adquirir tanto cripto como sea posible empleando varias estrategias y metodologías.
Imagen destacada por Pixabay
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Muhaimin Olowoporoku
Muhaimin disfruta escribiendo sobre noticias de criptomonedas, además de ser un entusiasta de las criptos. Tiene un don para analizar problemas y mantener informadas a las personas sobre lo que sucede en todo el mundo. Cree que la blockchain y las criptomonedas son los sistemas de confianza mutua más útiles jamás creados.
