Grupo de hackers da Coreia do Norte está usando o Telegram para roubar criptomoedas

O grupo de hackers da Coreia do Norte Lazarus está supostamente usando o Telegram para roubar ativos cripto. 

Lazarus encontrado usando o Telegram para roubar criptomoedas

O notório grupo de hackers Lazarus, que supostamente opera sob o regime da Coreia do Norte, foi encontrado usando o aplicativo Telegram para roubar criptomoedas. Pesquisas da empresa de segurança cibernética Kaspersky sugerem que o Lazarus mudou seu método de operação de grandes invasões para esquemas de roubo discreto. O grupo agora está implantando “táticas aprimoradas” para roubar criptomoedas de investidores desavisados no Telegram.

O Telegram, sendo um dos aplicativos de mensagens mais populares na esfera cripto, hospeda um grande número de investidores que usam a plataforma para fins corporativos e privados. A rede está atualmente trabalhando para o lançamento de sua blockchain nativa chamada TON, bem como um token chamado Gram.

O Lazarus está criando plataformas falsas de negociação de criptomoedas para atrair investidores e roubar seus ativos. A pesquisa mostrou que o Lazarus criou sites sofisticados com links para plataformas de mídia social, incluindo grupos de negociação falsos no Telegram. Tanto a plataforma de negociação falsa quanto os esquemas do Telegram são considerados perigosos e afetaram inúmeras vítimas. Um caso relatado de uma dessas vítimas revelou que seu dispositivo Windows foi infectado com arquivos maliciosos através do Telegram.

A equipe de pesquisa encontrou inúmeras plataformas falsas de negociação de criptomoedas que pareciam ter sido criadas usando modelos web gratuitos. O esquema foi descoberto recentemente; no entanto, tem ocorrido há muito tempo. De acordo com a pesquisa, uma plataforma falsa foi criada no final de 2018.

O malware dá controle do dispositivo aos Hackers da Coreia do Norte.

Imagem em destaque por pixabay.