Северокорейская хакерская группа использует Telegram для кражи криптовалюты

Северокорейская хакерская группа Lazarus, как предполагается, использует Telegram для кражи криптоактивов. 

Lazarus обнаружен использующим Telegram для кражи криптовалюты

Известная хакерская группа Lazarus, которая, как предполагается, действует под эгидой режима Северной Кореи, была обнаружена использующей приложение Telegram для кражи криптовалюты. Исследования компании по кибербезопасности Kaspersky показывают, что Lazarus изменила свой метод работы с крупномасштабных взломов на скрытые схемы кражи. Группа теперь использует «улучшенные тактики» для кражи криптовалюты у недогадливых инвесторов через Telegram.

Telegram, будучи одним из самых популярных мессенджеров в крипто-сфере, является домом для большого числа инвесторов, которые используют платформу для рабочих и личных целей. Сеть в настоящее время работает над запуском своей собственной блокчейн-сети, называемой TON, а также токена под названием Gram.

Lazarus создает фальшивые платформы для торговли криптовалютами, чтобы заманить инвесторов и украсть их активы. Исследование показало, что Lazarus создала сложные веб-сайты со ссылками на социальные платформы, включая фальшивые торговые группы в Telegram. Как фальшивая торговая платформа, так и схемы в Telegram считаются опасными и затронули множество жертв. В одном из сообщенных случаев жертва revealed, что его устройство Windows было заражено вредоносными файлами через Telegram.

Исследовательская группа обнаружила множество фальшивых платформ для торговли криптовалютами, которые, по-видимому, были созданы с использованием бесплатных веб-шаблонов. Схема была раскрыта недавно; однако она действовала в течение длительного периода времени. Согласно исследованию, одна фальшивая платформа была создана еще в конце 2018 года.

Вредоносное ПО передает контроль над устройством северокорейским хакерам.

Главное изображение: pixabay.