Криптобиржа заражена вредоносным ПО через поддельный установщик

Производитель антивирусного программного обеспечения Kaspersky Lab только что сообщил, что 23 августа криптобиржа подверглась атаке со стороны группы Lazarus. На их сайтсайте программная компания заявила, что они расследуют атаку, когда сделали «неожиданное открытие».

Через троянизированную платформу для торговли криптовалютами, которая была предложена компании жертвы по электронной почте. Не подозревающий об этом сотрудник скачал стороннее приложение с веб-сайта и заразил свой компьютер вредоносным ПО под названием Fallchill.

Группа Lazarus — это киберпреступная организация, которая известна своими атаками на банки и другие финансовые компании по всему миру. Со временем их инструменты и тактики стали более развитыми и эффективными.

В 2018 году компания Recorded Future выпустила отчет, связывающий эту киберпреступную группу с взломом пользователей криптовалют Bitcoin и Monero, многие из которых находились в Южной Корее. Одним из методов, используемых группой Lazarus, было использование уязвимостей в программном обеспечении для обработки текста Hangul, популярном в Южной Корее.

Еще одной тактикой, используемой группой, является целевой фишинг (spear-phishing) с приманками, содержащими вредоносное ПО, которые отправлялись пользователям криптобирж. Атаки были похожи на ransomware WannaCry и инцидент с Sony Pictures.

Вредоносное ПО крадет адреса электронной почты пользователей и их пароли, как только оно открывается.

В декабре 2017 года еще одна криптобиржа Youbit подала на банкротство, так как 17% ее активов были украдены, предположительно, северокорейскими хакерами и группой Lazarus.