北朝鮮のハッキンググループ、Telegramを使用して暗号資産を盗む

北朝鮮のハッキンググループ「ラザルス」が、Telegramを使用して暗号資産を盗んでいるとされています。 

ラザルス、Telegramを使用して暗号資産を盗む

北朝鮮政権の下で活動しているとされる悪名高いハッキンググループ「ラザルス」が、Telegramアプリを使用して暗号資産を盗んでいることが発覚しました。 サイバーセキュリティ企業カスペルスキーによる調査では、ラザルスが大規模なハッキングから discreet（隠密な）な窃盗スキームへと運営方法を変更したことが示唆されています。グループは現在、Telegram上で無防備な投資家から暗号資産を盗むために「改善された戦術」を展開しています。

Telegramは、暗号通貨圏で最も人気のあるメッセージングアプリの一つであり、オフィス用途およびプライベート用途でプラットフォームを使用する多数の投資家をホストしています。 ネットワークは現在、独自のブロックチェーンである TONおよびトークンである Gram.

ラザルスは、偽の暗号通貨取引プラットフォームを作成して投資家を誘い込み、資産を盗んでいます。調査によると、ラザルスはTelegram acrossの偽の取引グループを含む、ソーシャルメディアプラットフォームへのリンクを備えた洗練されたウェブサイトを作成しました。偽の取引プラットフォームとTelegramスキームの両方が危険視されており、多数の被害者を出しています。ある被害者の報告によると、彼のWindowsデバイスはTelegramを通じてマルウェアファイルに感染しました。

調査チームは、無料のWebテンプレートを使用して作成されたと思われる多数の偽の暗号通貨取引プラットフォームを発見しました。このスキームは最近発覚しましたが、長期間にわたって行われていました。調査によると、1つの偽プラットフォームは2018年後半に作成されました。

マルウェアはデバイスの制御を北朝鮮のハッカーに渡します。

掲載画像： pixabay