Grupo de hackers Lazarus está usando anúncios do LinkedIn para atingir vítimas
Hacker devolve grande parte dos fundos roubados ao Euler Finance
O grupo de hackers Lazarus, um anel de cibercrime baseado na Coreia do Norte, está usando anúncios do LinkedIn para atingir usuários de criptomoedas.
De acordo com um relatório recente, o grupo está mirando talentos em criptomoedas e blockchain, postando anúncios sobre empregos relacionados a cripto. Uma vez acionado, o anúncio executa código macro malicioso no dispositivo da vítima.
Grupo de hackers Lazarus atacando através do LinkedIn
De acordo com o relatório da empresa de segurança cibernética F-Secure, o último ataque do Lazarus foi feito por meio de um anúncio relacionado a criptomoedas no site. O relatório revelou que um indivíduo que trabalha em blockchain recebeu um O anúncio imitava uma listagem legítima de empregos em blockchain e incluía um documento do Microsoft Word intitulado “Descrição do Trabalho do Grupo BlockVerify.”
O documento continha um código malicioso que foi executado quando o usuário interagiu com o documento do Word.
O Código Malicioso
A F-Secure descobriu que um documento do mesmo título, autor e contagem de palavras já estava listado no VirusTotal como uma ameaça à segurança cibernética. As estatísticas do VirusTotal revelaram que o código foi relatado pela primeira vez em 2019 e foi detectado em 37 mecanismos antivírus distintos.
O código rouba as credenciais de login armazenadas no dispositivo e busca acesso à rede do sistema. Dessa forma, o código se espalha pelo dispositivo até ter dados suficientes para roubar as criptomoedas do usuário.
Táticas da Coreia do Norte
A F-Secure também afirmou que as ações do grupo de hackers Lazarus estão alinhadas com os interesses do governo da Coreia do Norte. A República Popular Democrática da Coreia (DPRK) provavelmente-alvo empresas e organizações em verticais fora do ecossistema de blockchain. De acordo com um relatóriodo Exército dos EUA, a Coreia do Norte tem um exército de 6.000 hackers situados em vários países, incluindo China, Índia e Rússia.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Bilal Ahmed
Bilal Ahmed é um escritor de fintech com meio século de experiência. Ele estudou no Instituto de Contadores Certificados antes de se juntar à Cryptopolitan em 2019.
