Un produttore di software antivirus, The Kaspersky Lab, ha appena segnalato che un exchange di criptovalute è stato appena attaccato dal gruppo Lazarus il 23 agosto. Sul loro sito web, la società software ha detto che stavano indagando sull'attacco quando hanno fatto una “scoperta inaspettata”.
Attraverso una piattaforma di trading crypto trojanizzata che è stata offerta alla società della vittima in un'email. Un dipendente ignaro ha scaricato un'app di terze parti da un sito web e ha infettato il loro computer con malware chiamato Fallchill.
Il Lazarus Group è un'organizzazione di cybercriminalità che è nota per aver preso di mira banche e altre aziende finanziarie in tutto il mondo. Nel tempo, i loro strumenti e tattiche sono diventati più sviluppati ed efficaci.
Nel 2018, un rapporto è stato emesso da Recorded Future che collega il gruppo di cybercriminalità all'hacking degli utenti di criptovalute Bitcoin e Monero, molti dei quali dalla Corea del Sud. Uno dei trucchi usati dal gruppo Lazarus era sfruttare le vulnerabilità in Hangul, un software di elaborazione testi in Corea del Sud.
Spear-Phising è un'altra tattica usata dal gruppo con esche che contengono un malware e sono state inviate agli utenti di exchange di criptovalute. Gli attacchi erano simili al ransomware WannaCry e a quello dell'incidente di Sony Pictures.
Il malware ruba gli indirizzi email degli utenti e le loro password una volta aperto.
A dicembre 2017, un altro exchange di criptovalute Youbit, ha dichiarato fallimento poiché il 17% dei suoi asset è stato rubato presumibilmente dagli hacker nordcoreani e da Lazarus.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Marko Tee
Collaboratore e giornalista per Cryptolitan.com. Marko ha oltre 4 anni di esperienza come giornalista e ha coperto criptovalute e tecnologia blockchain. Ha anni di esperienza nella scrittura di notizie tecnologiche e innovazioni.
