Gli hacker nordcoreani rubano criptovalute tramite Telegram

In una recente pubblicazione, hanno rivelato che un gruppo di hacker nordcoreani noto come Lazarus sta intensificando gli sforzi per rubare criptovalute tramite l'app di messaggistica Telegram.

Si ritiene che il gruppo abbia sviluppato funzionalità avanzate che vengono eseguite in memoria, anziché su HDD. Ciò gli consente di passare inosservato e di diffondere malware tramite la popolare app di messaggistica Telegram.

Si ritiene che il gruppo di hacker Lazarus prenda di mira Telegram a causa della sua criptovaluta Gram, recentemente lanciata e in procinto di essere lanciata, e della sua vasta comunità di crypto..

In passato, si dice che gli hacker nordcoreani abbiano hackerato un buon numero di exchange di criptovalute e siano fuggiti con un'enorme quantità di denaro. Alcune delle loro vittime sono state anche dichiarate fallite.

Kaspersky Labs, con sede a Mosca, i cui ricercatori di sicurezza hanno svelato l'identità del gruppo hacker nordcoreano, ha analizzato i nuovi attacchi del gruppo. Secondo quanto riferito, Lazarus si è sviluppato dopo l'attacco AppleJesus a diversi exchange di criptovalute nel 2018.

Tutto ciò sta accadendo sulla scia del panico dell'intera comunità delle criptovalute dopo che Delloite, una società di contabilità globale, ha rivelato che le criptovalute sono suscettibili ad attacchi hacker con lo scoppio dell'informatica quantistica..

Strategia di attacco del gruppo hacker Lazarus

La strategia del gruppo è un seguito di quella di AppleJeus, scoperto nel 2018. Hanno pianificato una campagna che utilizza false società di trading di criptovalute per attirare gli investitori. Usano anche siti web pieni di link a falsi gruppi Telegram di trading, dove gli hacker continuano a ingannare le loro future vittime.

Utilizzano anche l'app di messaggistica Telegram per diffondere un malware che infetta il sistema operativo Microsoft Windows. Dopo aver infettato questi sistemi, è possibile accedere ai dispositivi da remoto e gli hacker possono sottrarre le criptovalute in essi contenute.

I ricercatori hanno scoperto, nell'ambito della loro ricerca, che le vittime solitamente non sono individui, ma aziende di criptovalute in Europa e Cina. L'ONU avrebbe annunciato lo scorso anno che degli hacker coreani avrebbero rubato circa 2 miliardi di dollari hackerando istituti finanziari e exchange di criptovalute

I possessori di criptovalute devono stare attenti agli hacker nordcoreani

Sono stati assunti degli esperti per sensibilizzare i cittadini sulle precauzioni da adottare nell'uso di Telegram e di altre tecnologie vulnerabili agli attacchi informatici, in particolare nelle transazioni crittografiche. Si ritiene che il gruppo di hacker nordcoreani sia interessato ad attaccare qualsiasi attività legata al settore delle risorse digitali e Bitcoin.

Si dice che il gruppo abbia ampliato la sua area di interesse per acquisire quante più criptovalute possibili, utilizzando diverse strategie e metodologie.

Immagine in evidenza di Pixabay