ラザロスハッキンググループは LinkedIn 広告を使用して標的を絞っている

北朝鮮に拠点を置くサイバー犯罪組織であるラザロスハッキンググループは、暗号通貨ユーザーを標的とするために LinkedIn 広告を使用しています。

最近の報告によると、このグループは暗号通貨関連の求人に関する広告を投稿することで、暗号通貨およびブロックチェーンの才能を標的にしています。一度トリガーされると、広告は被害者のデバイス上で悪意のあるマクロコードを実行します。

ラザロスハッキンググループが LinkedIn を通じて攻撃

サイバーセキュリティ企業 F-Secure による報告書によると、ラザロスの最新の攻撃は、ウェブサイト上の暗号通貨関連の広告を通じて行われました。報告書によると、ブロックチェーンで働く 1 人の個人が、広告を受け取りました。広告は正当なブロックチェーンの求人情報を模倣し、「BlockVerify Group Job Description」と題された Microsoft Word 文書を含んでいました。

文書には、ユーザーが Word 文書と相互作用したときに実行される悪意のあるコードが含まれていました。

悪意のあるコード

F-Secure は、同じタイトル、著者、単語数を持つ文書が、VirusTotal 上ですでにサイバーセキュリティ脅威としてリストされていることを発見しました。VirusTotal の統計によると、このコードは 2019 年に最初に報告され、37 の異なるアンチウイルスエンジンで検出されています。

このコードはデバイスに保存されたログイン資格情報を盗み、システムのネットワークへのアクセスを模索します。これにより、コードはデバイス全体に拡散し、ユーザーの暗号資産を盗むのに十分なデータを蓄積します。

北朝鮮の戦術

F-Secure はまた、ラザロスハッキンググループの行動が北朝鮮政府の利益と一致していると述べました。朝鮮民主主義人民共和国（DPRK）は、ブロックチェーンエコシステム以外の垂直分野にある企業や組織を標的にする可能性があります。米軍による 報告書によると、北朝鮮には中国、インド、ロシアを含む複数の国に配置された 6,000 人のハッカーの軍隊があります。