Exchange de Criptomoedas Atacada por Malware com Instalador Falso

Um fabricante de software antivírus, a Kaspersky Lab, acabou de relatar que uma exchange de criptomoedas foi atacada pelo grupo Lazarus em 23 de agosto. Em seu site, a empresa de software disse que estava investigando o ataque quando fez uma “descoberta inesperada”.

Através de uma plataforma de negociação de criptomoedas trojanizada que foi oferecida à empresa da vítima em um e-mail. Um funcionário desavisado baixou um aplicativo de terceiros de um site e infectou seu computador com um malware chamado Fallchill.

O Grupo Lazarus é uma organização de cibercrime que é conhecida por atingir bancos e outras empresas financeiras ao redor do mundo. Com o tempo, suas ferramentas e táticas tornaram-se mais desenvolvidas e eficazes.

Em 2018, um relatório foi emitido pela Recorded Future vinculando o grupo de cibercrime ao hackeamento de usuários de criptomoedas Bitcoin e Monero, muitos deles da Coreia do Sul. Uma das armadilhas usadas pelo grupo Lazarus foi aproveitar as vulnerabilidades no Hangul, um software de processamento de palavras na Coreia do Sul.

Spear-Phishing é outra tática usada pelo grupo com iscas que contêm malware e foram enviadas a usuários de exchanges de criptomoedas. Os ataques foram semelhantes ao ransomware WannaCry e ao incidente da Sony Pictures.

O malware rouba os endereços de e-mail dos usuários e suas senhas assim que é aberto.

Em dezembro de 2017, outra exchange de criptomoedas, a Youbit, pediu falência, pois 17% de seus ativos foram roubados supostamente por hackers norte-coreanos e pelo Lazarus.