Une plateforme d'échange de crypto-monnaies touchée par un malware avec un faux installateur

Un fabricant de logiciels antivirus, The Kaspersky Lab, vient de signaler qu'une bourse de crypto-monnaies a été attaquée par le groupe Lazarus le 23 août. Sur leur site web, le logiciel a indiqué qu'ils enquêtaient sur l'attaque lorsqu'ils ont fait une « découverte inattendue ».

Via une plateforme de trading crypto truquée qui a été offerte à l'entreprise victime par e-mail. Un employé naïf a téléchargé une application tierce depuis un site web et a infecté son ordinateur avec un logiciel malveillant appelé Fallchill.

Le groupe Lazarus est une organisation de cybercriminalité connue pour cibler les banques et d'autres entreprises financières dans le monde entier. Avec le temps, leurs outils et tactiques sont devenus plus développés et efficaces.

En 2018, un rapport de Recorded Future a lié ce groupe de cybercriminalité au piratage d'utilisateurs de crypto-monnaies Bitcoin et Monero, dont beaucoup étaient originaires de Corée du Sud. L'une des ruses utilisées par le groupe Lazarus consistait à profiter des vulnérabilités de Hangul, un logiciel de traitement de texte en Corée du Sud.

Le spear-phishing est une autre tactique utilisée par le groupe, avec des leurres contenant un logiciel malveillant envoyés aux utilisateurs de bourses de crypto-monnaies. Les attaques étaient similaires à celles du ransomware WannaCry et de l'incident de Sony Pictures.

Le logiciel malveillant vole les adresses e-mail et les mots de passe des utilisateurs une fois qu'il est ouvert.

En décembre 2017, une autre bourse de crypto-monnaies, Youbit, a déposé le bilan après que 17 % de ses actifs aient été volés, alléguement par des pirates nord-coréens et le groupe Lazarus.