Il gruppo hacker Lazarus utilizza annunci LinkedIn per prendere di mira le vittime
Un hacker restituisce una parte significativa dei fondi rubati a Euler Finance
Il gruppo hacker Lazarus, un'organizzazione criminale informatica con sede in Corea del Nord, sta utilizzando annunci LinkedIn per prendere di mira gli utenti di criptovalute.
Secondo un recente rapporto, il gruppo sta prendendo di mira i talenti delle criptovalute e della blockchain pubblicando annunci relativi a lavori legati alle cripto. Una volta attivato, l'annuncio esegue codice macro dannoso sul dispositivo della vittima.
Il gruppo hacker Lazarus attacca attraverso LinkedIn
Secondo il rapporto dell'azienda di cybersecurity F-Secure, l'ultimo attacco di Lazarus è stato effettuato tramite un annuncio relativo alle criptovalute sul sito web. Il rapporto ha rivelato che un individuo che lavora nel blockchain ha ricevuto un annuncio. L'annuncio imitava un legittimo annuncio di lavoro nel blockchain e includeva un documento Microsoft Word intitolato "BlockVerify Group Job Description".
Il documento conteneva un codice dannoso che è stato eseguito quando l'utente ha interagito con il documento Word.
Il codice dannoso
F-Secure ha scoperto che un documento dello stesso titolo, autore e conteggio di parole era già elencato su VirusTotal come minaccia alla cybersecurity. Le statistiche di VirusTotal hanno rivelato che il codice è stato segnalato per la prima volta nel 2019 ed è stato rilevato attraverso 37 motori antivirus distinti.
Il codice ruba le credenziali di accesso memorizzate sul dispositivo e cerca l'accesso alla rete del sistema. In questo modo, il codice si diffonde sul dispositivo fino a quando non ha abbastanza dati per rubare le criptovalute dell'utente.
Tattiche nordcoreane
F-Secure ha anche dichiarato che le azioni del gruppo hacker Lazarus si allineano con gli interessi del governo nordcoreano. La Repubblica Popolare Democratica di Corea (DPRK) è probabile che prenda di mira aziende e organizzazioni in settori al di fuori dell'ecosistema blockchain. Secondo un rapporto dell'Esercito degli Stati Uniti, la Corea del Nord ha un esercito di 6.000 hacker situati in diversi paesi, tra cui Cina, India e Russia.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Bilal Ahmed
Bilal Ahmed è un giornalista fintech con mezzo decennio di esperienza alle spalle. Si è laureato presso l'Istituto dei Contabili Certificati prima di unirsi a Cryptopolitan nel 2019.
