En tillverkare av antivirusprogram, The Kaspersky Lab, har precis rapporterat att en kryptovalutabörs precis har attackerats av Lazarus-gruppen den 23 augusti. På sin hemsida sa mjukvaruföretaget att de undersökte attacken när de gjorde en "oväntad upptäckt" .
Genom en trojaniserad kryptohandelsplattform som erbjöds offrets företag i ett mejl. En intet ont anande anställd laddade ner en tredjepartsapp från en webbplats och infekterade sin dator med skadlig programvara som heter Fallchill.
Lazarus Group är en cyberbrottsorganisation som har varit känd för att rikta sig mot banker och andra finansiella företag runt om i världen. Med tiden har deras verktyg och taktik blivit mer utvecklade och effektiva.
Under 2018 publicerades en rapport av Recorded Future som kopplade cyberbrottsgruppen till hackningen på användare av kryptovalutor Bitcoin och Monero, många av dem från Sydkorea. Ett av knep som användes av Lazarus-gruppen var att dra fördel av sårbarheterna i Hangul, ett ordbehandlingsprogram i Sydkorea.
Spear-Phising är en annan taktik som används av gruppen med beten som innehåller en skadlig kod och skickades till användare av kryptovaluta. Attackerna liknade WannaCry ransomware och den från Sony Pictures- dent .
Skadlig programvara stjäl användarnas e-postadresser och deras lösenord när den väl har öppnats.
I december 2017 ansökte en annan kryptovalutabörs Youbit om konkurs då 17 % av dess tillgångar påstås ha stulits av nordkoreanska hackare och Lazarus.
