Il gruppo di hacker nordcoreano Lazarus starebbe utilizzando Telegram per rubare risorse crittografiche.
Lazarus ha scoperto di usare Telegram per rubare criptovalute
Il famigerato gruppo di hacker Lazarus, che presumibilmente opera sotto il regime della Corea del Nord, è stato scoperto mentre utilizzava l'app Telegram per rubare criptovalute. Una ricerca condotta dalla società di sicurezza informatica Kaspersky suggerisce che Lazarus ha cambiato il suo metodo operativo passando dall’hacking su larga scala a schemi di furto discreti. Il gruppo sta ora implementando “tattiche migliorate” per rubare criptovalute da investitori ignari attraverso Telegram.
Telegram, essendo una delle app di messaggistica più popolari nel settore delle criptovalute, ospita un gran numero di investitori che utilizzano la piattaforma per uso ufficio e privato. La rete sta attualmente lavorando al lancio della sua blockchain chiamata TON , nonché di un token chiamato Gram .
Lazarus sta creando false piattaforme di trading di criptovalute per attirare gli investitori e rubare i loro beni. La ricerca ha dimostrato che Lazarus aveva creato siti Web sofisticati con collegamenti a piattaforme di social media, inclusi falsi gruppi commerciali su Telegram. Sia la falsa piattaforma di trading che gli schemi di Telegram sono considerati pericolosi e hanno causato numerose vittime. Un caso segnalato di una di queste vittime ha rivelato che il suo dispositivo Windows è stato infettato da file dannosi tramite Telegram.
Il team di ricerca ha trovato numerose piattaforme di trading di criptovalute false, apparentemente create utilizzando modelli web gratuiti. Lo schema è stato scoperto di recente; tuttavia, va avanti da molto tempo. Secondo la ricerca, alla fine del 2018 è stata creata una piattaforma falsa.
Il malware cede il controllo del dispositivo agli hacker nordcoreani.
Immagine in primo piano di pixabay .
