Хакерская группа Lazarus использует рекламу в LinkedIn для целевой атаки на жертв

Хакерская группа Lazarus, киберпреступная группировка, базирующаяся в Северной Корее, использует рекламу в LinkedIn для нацеливания на пользователей криптовалют.

Согласно недавнему отчету, группа нацеливается на специалистов в области криптовалют и блокчейна, размещая объявления о вакансиях, связанных с крипто. После активации реклама запускает вредоносный макрос на устройстве жертвы.

Хакерская группа Lazarus атакует через LinkedIn

Согласно отчету компании по кибербезопасности F-Secure, последняя атака Lazarus была совершена через рекламу, связанную с криптовалютой, на веб-сайте. В отчете было раскрыто, что один человек, работающий в блокчейне, получил сообщение. Реклама имитировала законное объявление о вакансии в блокчейне и включала документ Microsoft Word с названием «Описание вакансии BlockVerify Group».

Документ содержал вредоносный код, который выполнялся, когда пользователь взаимодействовал с документом Word.

Вредоносный код

F-Secure обнаружила, что документ с тем же названием, автором и количеством слов уже был указан на VirusTotal как угроза кибербезопасности. Статистика VirusTotal показала, что код был впервые сообщен в 2019 году и был обнаружен в 37 различных антивирусных движках.

Код крадет учетные данные, хранящиеся на устройстве, и пытается получить доступ к сети системы. Таким образом, код распространяется по устройству, пока не соберет достаточно данных для кражи криптовалюты пользователя.

Тактика Северной Кореи

F-Secure также заявила, что действия хакерской группы Lazarus соответствуют интересам правительства Северной Кореи. Корейская Народно-Демократическая Республика (КНДР), вероятно, будет нацеливаться на фирмы и организации в отраслях, выходящих за пределы блокчейн-экосистемы. Согласно отчету армии США, в Северной Корее есть армия из 6000 хакеров, расположенных в нескольких странах, включая Китай, Индию и Россию.