Un fabricant de logiciels antivirus, The Kaspersky Lab, vient de signaler qu'un échange de crypto-monnaie vient d'être attaqué par le groupe Lazarus le 23 août. Sur son site Web , la société de logiciels a déclaré qu'elle enquêtait sur l'attaque lorsqu'elle a fait une "découverte inattendue". .
Par le biais d'une plate-forme d'échange de cryptomonnaies contenant un cheval de Troie qui a été proposée à l'entreprise de la victime dans un e-mail. Un employé sans méfiance a téléchargé une application tierce à partir d'un site Web et a infecté son ordinateur avec un logiciel malveillant appelé Fallchill.
Le groupe Lazarus est une organisation de cybercriminalité connue pour cibler les banques et autres sociétés financières du monde entier. Au fil du temps, leurs outils et tactiques sont devenus plus développés et efficaces.
En 2018, un rapport a été publié par Recorded Future reliant le groupe de cybercriminalité au piratage des utilisateurs de crypto-monnaies Bitcoin et Monero, dont beaucoup de Corée du Sud. L'un des stratagèmes utilisés par le groupe Lazarus était de profiter des vulnérabilités de Hangul, un logiciel de traitement de texte en Corée du Sud.
Le Spear-Phising est une autre tactique utilisée par le groupe avec des leurres qui contiennent un malware et ont été envoyés aux utilisateurs d'échange de crypto-monnaie. Les attaques étaient similaires au rançongiciel dent et à celui de Sony Pictures incident.
Le malware vole les adresses e-mail des utilisateurs et leurs mots de passe une fois qu'il est ouvert.
En décembre 2017, un autre échange de crypto-monnaie, Youbit, a déposé son bilan car 17% de ses actifs auraient été volés par des pirates nord-coréens et Lazarus.
