Pesquisadores de segurança em um publicação recente revelaram que um grupo de hackers norte-coreanos conhecido como Lazarus está intensificando os esforços para roubar criptomoedas por meio do aplicativo de mensagens Telegram.
Acredita-se que o grupo desenvolveu capacidades aprimoradas que são executadas na memória, em vez de serem executadas em discos rígidos (HDDs). Isso permite que permaneça indetectável e entrega malware por meio do popular aplicativo de mensagens Telegram.
O grupo de hackers Lazarus é suspeito de visar Telegram devido à sua nova moeda digital, Gram, que está prestes a ser lançada, e à sua grande comunidade de criptomoedas.
Relata-se que, no passado, os hackers norte-coreanos foram acusados de hackear um grande número de exchanges de criptomoedas e fugir com uma enorme quantia em dinheiro. Algumas de suas vítimas também foram declaradas falidas.
A Kaspersky Labs, sediada em Moscou, cujos pesquisadores de segurança revelaram a operação do grupo de hackers norte-coreanos, tem analisado novos ataques do grupo. O Lazarus desenvolveu-se desde o ataque AppleJesus a várias exchanges de criptomoedas em 2018.
Tudo isso acontece no meio do pânico de toda a comunidade de criptomoedas após a Deloitte, uma firma de contabilidade global, revelar que as criptomoedas são suscetíveis a ataques de hackers com o surto de computação quântica.
Estratégia de ataque do grupo de hackers Lazarus
A estratégia do grupo é uma sequência do APpleJeus descoberto em 2018. Eles planejam uma campanha que usa empresas falsas de negociação de criptomoedas para atrair investidores. Eles também usam sites cheios de links para grupos de negociação falsos do Telegram, onde os hackers continuam a enganar suas futuras vítimas
Eles também usam o aplicativo de mensagens Telegram para entregar uma carga maliciosa que infecta o sistema operacional Microsoft Windows. Após infestar esses sistemas, esses dispositivos podem ser acessados remotamente e os hackers levam a criptomoeda armazenada no dispositivo.
Os pesquisadores descobriram, no decorrer de sua pesquisa, que as vítimas geralmente não são indivíduos, mas empresas de criptomoedas na Europa e na China. A ONU anunciou no ano passado que os hackers coreanos roubaram cerca de US$ 2 bilhões ao hackear instituições financeiras e exchanges de criptomoedas
Titulares de criptomoedas, cuidado com os hackers norte-coreanos
Especialistas foram contratados para educar os cidadãos sobre as precauções envolvidas no uso do Telegram e de outras tecnologias vulneráveis a hackers, particularmente em transações de criptomoedas. Acredita-se que o grupo de hackers norte-coreanos esteja interessado em atacar qualquer ativo digital e empresas relacionadas ao Bitcoin.
Diz-se que o grupo aumentou sua área de alvo para adquirir o máximo de criptomoedas possível, empregando várias estratégias e metodologias.
Imagem destacada por Pixabay
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Muhaimin Olowoporoku
Muhaimin adora escrever sobre notícias de criptomoedas, além de ser um entusiasta do setor. Tem um dom para analisar questões e atualizar as pessoas sobre o que está a acontecer no mundo. Acredita que a blockchain e as criptomoedas são os sistemas de confiança mútua mais úteis já concebidos.
