Il gruppo di hacker nordcoreano sta utilizzando Telegram per rubare criptovalute

Il gruppo di hacker nordcoreano Lazarus sta presumibilmente utilizzando Telegram per rubare cripto-attività. 

Lazarus trovato a utilizzare Telegram per rubare criptovalute

Il noto gruppo di hacker Lazarus, che opererebbe sotto il regime della Corea del Nord, è stato trovato a utilizzare l'app Telegram per rubare criptovalute. Le ricerche della società di cybersecurity Kaspersky suggeriscono che Lazarus ha cambiato il suo metodo di operazione, passando dall'hacking su larga scala a schemi di furto discreto. Il gruppo sta ora implementando "tattiche migliorate" per rubare criptovalute agli investitori ignari su Telegram.

Telegram, essendo una delle app di messaggistica più popolari nella sfera delle criptovalute, ospita un gran numero di investitori che utilizzano la piattaforma per usi professionali e privati. La rete sta attualmente lavorando al lancio della sua blockchain nativa chiamata TON, nonché a un token chiamato Gram.

Lazarus sta creando piattaforme di scambio di criptovalute false per attirare investitori e rubare le loro risorse. La ricerca ha mostrato che Lazarus aveva creato siti web sofisticati con link a piattaforme di social media, inclusi gruppi di scambio falsi su Telegram. Sia la piattaforma di scambio falsa, sia gli schemi di Telegram sono considerati pericolosi e hanno colpito numerose vittime. Un caso riportato di una di queste vittime ha rivelato che il suo dispositivo Windows era stato infettato da file malevoli attraverso Telegram.

Il team di ricerca ha trovato numerose piattaforme di scambio di criptovalute false che sembravano essere state create utilizzando modelli web gratuiti. Lo schema è stato scoperto di recente; tuttavia, è in corso da molto tempo. Secondo la ricerca, una piattaforma falsa è stata creata alla fine del 2018.

Il malware dà il controllo del dispositivo agli hacker nordcoreani.

Immagine in evidenza di pixabay.