Le groupe de piratage Lazarus utilise des publicités LinkedIn pour cibler les victimes
Un hacker restitue une grande partie des fonds volés à Euler Finance
Le groupe de piratage Lazarus, un réseau de cybercriminalité basé en Corée du Nord, utilise des publicités LinkedIn pour cibler les utilisateurs de cryptomonnaies.
Selon un rapport récent, le groupe cible les talents de la cryptomonnaie et de la blockchain en publiant des annonces concernant des emplois liés à la crypto. Une fois déclenchée, la publicité exécute un code macro malveillant sur l'appareil de la victime.
Le groupe de piratage Lazarus attaque via LinkedIn
Selon le rapport de l'entreprise de cybersécurité F-Secure, la dernière attaque de Lazarus a été menée par le biais d'une publicité liée à la cryptomonnaie sur le site web. Le rapport a révélé qu'un individu travaillant dans la blockchain a reçu une annonce. L'annonce imitait une liste d'emploi blockchain légitime et comprenait un document Microsoft Word intitulé « BlockVerify Group Job Description ».
Le document contenait un code malveillant qui a été exécuté lorsque l'utilisateur a interagi avec le document Word.
Le code malveillant
F-Secure a découvert qu'un document du même titre, du même auteur et avec le même nombre de mots était déjà répertorié sur VirusTotal en tant que menace pour la cybersécurité. Les statistiques de VirusTotal ont révélé que le code a été signalé pour la première fois en 2019 et a été détecté sur 37 moteurs antivirus distincts.
Le code vole les identifiants de connexion stockés sur l'appareil et cherche à accéder au réseau du système. De cette manière, le code se propage sur l'appareil jusqu'à ce qu'il dispose de suffisamment de données pour voler les cryptomonnaies de l'utilisateur.
Tactiques nord-coréennes
F-Secure a également déclaré que les actions du groupe de piratage Lazarus s'alignent sur les intérêts du gouvernement nord-coréen. La République populaire démocratique de Corée (RPDC) est susceptible de cibler des entreprises et des organisations dans des secteurs en dehors de l'écosystème blockchain. Selon un rapport de l'armée américaine, la Corée du Nord dispose d'une armée de 6 000 pirates informatiques situés dans plusieurs pays, y compris la Chine, l'Inde et la Russie.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Bilal Ahmed
Bilal Ahmed est un rédacteur spécialisé dans la fintech, fort de cinq années d'expérience. Il a étudié à l'Institute of Chartered Accountants avant de rejoindre Cryptopolitan en 2019.
