Lazarus黑客组织利用LinkedIn广告针对受害者

Lazarus黑客组织是一个总部位于朝鲜的网络犯罪团伙，正利用LinkedIn广告针对加密货币用户。

根据最近的一份报告，该组织通过发布有关加密货币相关工作的广告，针对加密货币和区块链人才。一旦触发，广告将在受害者设备上运行恶意宏代码。

Lazarus黑客组织通过LinkedIn发起攻击

根据网络安全公司F-Secure的报告，Lazarus的最新攻击是通过网站上的加密货币相关广告进行的。报告透露，一名在区块链行业工作的个人收到了一则广告。该广告模仿了合法的区块链职位列表，并包含一个名为“BlockVerify Group Job Description”的Microsoft Word文档。

该文档包含恶意代码，当用户与Word文档交互时，代码会被执行。

恶意代码

F-Secure发现，具有相同标题、作者和字数的文档早已在VirusTotal上被列为网络安全威胁。VirusTotal的统计数据显示，该代码于2019年首次被报告，并在37个不同的防病毒引擎中被检测到。

该代码窃取设备上存储的登录凭据，并试图访问系统的网络。通过这种方式，代码在设备上蔓延，直到收集到足够的数据以窃取用户的加密货币。

朝鲜的策略

F-Secure还表示， Lazarus黑客组织的行动与朝鲜政府的利益一致。朝鲜民主主义人民共和国（DPRK）可能会针对区块链生态系统以外的垂直领域的公司和企业。根据美国陆军的一份报告，朝鲜拥有一支由6000名黑客组成的军队，分布在中国、印度和俄罗斯等多个国家。