Исследователи безопасности в недавней публикации сообщили, что группа северокорейских хакеров, известная как Lazarus, усиливает усилия по краже криптовалюты через мессенджер Telegram.
Считается, что группа разработала улучшенные возможности, выполняемые в памяти, а не на жёстких дисках. Это позволяет ей оставаться незамеченной и доставлять вредоносное ПО через популярный мессенджер Telegram.
Группа хакеров Lazarus, как полагают, нацелена на Telegram из-за её новой и скоро запускаемой цифровой валюты Gram и её большой крипто-сообщества.
Сообщается, что в прошлом северокорейские хакеры взломали множество криптовалютных бирж и скрылись с огромной суммой денег. Некоторые из их жертв также были объявлены банкротами.
Московская лаборатория Kaspersky Labs, чьи исследователи безопасности раскрыли операцию группы северокорейских хакеров, анализирует новые атаки со стороны этой группы. Сообщается, что Lazarus разработала новые методы после атаки AppleJesus на несколько криптовалютных бирж в 2018 году.
Всё это происходит на фоне паники во всём крипто-сообществе после того, как глобальная аудиторская компания Deloitte revealed, что криптовалюты уязвимы для хакерских атак с началом квантовых вычислений.
Стратегия атаки группы хакеров Lazarus
Стратегия группы является продолжением кампании APpleJeus, обнаруженной в 2018 году. Они планируют кампанию, использующую фиктивные криптобиржи для заманивания инвесторов. Они также используют веб-сайты, заполненные ссылками на поддельные торговые группы в Telegram, где хакеры продолжают обманывать своих будущих жертв
Они также используют мессенджер Telegram для доставки вредоносного кода, который заражает операционную систему Microsoft Windows. После заражения этих систем устройства могут быть удалённо доступны, и хакеры вывозят криптовалюту, хранящуюся на устройстве.
Исследователи выяснили в ходе своего исследования, что жертвами обычно являются не отдельные лица, а крипто-компании в Европе и Китае. По сообщениям ООН, в прошлом году северокорейские хакеры украли около 2 миллиардов долларов, взломав финансовые учреждения и криптобиржи
Владельцы криптовалют будьте осторожны с северокорейскими хакерами
Были наняты эксперты для обучения граждан мерам предосторожности при использовании Telegram и других технологий, уязвимых для взлома, особенно в крипто-транзакциях. Считается, что группа северокорейских хакеров заинтересована в атаках на любые цифровые активы и компании, связанные с Bitcoin.
По слухам, группа расширила зону своих целей, чтобы получить как можно больше криптовалюты, используя различные стратегии и методологии.
Главное изображение от Pixabay
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Мухаймин Оловопороку
Мухаймин любит писать о новостях криптовалютного мира, помимо того что он сам является энтузиастом этой сферы. Он обладает талантом анализировать проблемы и информировать людей о том, что происходит в мире. Он считает, что блокчейн и криптовалюты — самые эффективные системы взаимного доверия, когда-либо созданные.
