Ricercatori di sicurezza in un pubblicazione recente hanno rivelato che un gruppo di hacker nordcoreani noti come Lazarus sta intensificando gli sforzi per rubare crypto attraverso l'app di messaggistica Telegram.
Si ritiene che il gruppo abbia sviluppato capacità migliorate che vengono eseguite in memoria, piuttosto che su HDD. Questo gli permette di rimanere non rilevato e di consegnare malware attraverso l'app di messaggistica popolare Telegram.
Il gruppo di hacker Lazarus si ritiene miri a Telegram a causa della sua nuova e imminente valuta digitale, Gram, e della sua grande comunità crypto.
Si dice che in passato gli hacker nordcoreani abbiano hackerato un buon numero di exchange di criptovalute e siano fuggiti con una grande quantità di denaro. Alcune delle loro vittime sono state anche dichiarate fallite.
Kaspersky Labs, con sede a Mosca, i cui ricercatori di sicurezza hanno rivelato l'operazione del gruppo di hacker nordcoreani, sta analizzando i nuovi attacchi del gruppo. Lazarus si dice si sia sviluppato dall'attacco AppleJesus su diversi exchange di criptovalute nel 2018.
Tutto ciò sta accadendo nel solco del panico dell'intera comunità crypto dopo che Deloitte, una società di revisione contabile globale, ha rivelato che le criptovalute sono suscettibili agli attacchi hacker con lo scoppio di calcolo quantistico.
Strategia di attacco del gruppo di hacker Lazarus
La strategia del gruppo è un sequel di APpleJeus scoperto nel 2018. Pianificano una campagna che utilizza false aziende di trading crypto per attirare investitori. Utilizzano anche siti web pieni di link a gruppi di trading Telegram falsi dove gli hacker continuano a ingannare le loro future vittime
Utilizzano anche l'app di messaggistica Telegram per consegnare un payload dannoso che infetta il sistema operativo Microsoft Windows. Dopo aver infettato questi dispositivi, tali dispositivi possono essere accessi in remoto e gli hacker si portano via le criptovalute detenute all'interno del dispositivo.
I ricercatori hanno scoperto nel corso delle loro ricerche che le vittime di solito non sono individui ma aziende crypto in Europa e Cina. L'ONU ha annunciato lo scorso anno che gli hacker coreani hanno rubato circa 2 miliardi di dollari hackerando istituzioni finanziarie e exchange crypto
I detentori di crypto attenzione agli hacker nordcoreani
Sono stati impiegati esperti per educare i cittadini sulle precauzioni coinvolte nell'uso di Telegram e altre tecnologie vulnerabili agli hacker, in particolare nelle transazioni crypto. Si ritiene che il gruppo di hacker nordcoreani sia interessato ad attaccare qualsiasi attività legata a asset digitali e Bitcoin.
Si vocifera che il gruppo abbia ampliato la sua area di bersaglio per acquisire quanta più crypto possibile impiegando varie strategie e metodologie.
Immagine in evidenza di Pixabay
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Muhaimin Olowoporoku
Muhaimin ama scrivere di notizie sul crypto oltre ad essere un appassionato di criptovalute. Ha una predisposizione nell'analizzare questioni e aggiornare le persone su ciò che accade nel mondo. Crede che blockchain e criptovaluta siano i sistemi più utili di fiducia reciproca mai ideati.
