Хакеры из Lazarus Group стали использовать изощренный метод похищения криптовалют

2333

2 мин

24.04.2024

инвестиции
Блокчейн
безопасность
мошенничество
Хакеры
Фишинг
Slowmist
вредоносное ПО
Lazarus Group
Северная Корея

Исследователи из компании по безопасности блокчейнов SlowMist заявили, что представители северокорейской хакерской группировки Lazarus Group связываются со своими потенциальными жертвами через LinkedIn. Затем мошенники похищают цифровые активы, используя специализированное вредоносное программное обеспечение.

Стало известно, что представители группировки опубликовали ложное объявление о поиске работы. Злоумышленники представились человеком, который заинтересован в вакансии разработчика React/Blockchain. Затем преступники предложили доступ к якобы своему репозиторию для запуска кода. На самом деле он содержал фрагменты вредоносного ПО. Благодаря этому хакеры смогли похитить цифровые валюты жертвы.

Lazarus Group — одна из наиболее известных киберпреступных групп, имеющих государственный уровень поддержки. Эта организация хакеров стала известной благодаря своим масштабным и сложным атакам, которые охватывают множество стран и секторов, включая финансовые учреждения, правительственные организации, крупные корпорации и криптовалютные протоколы. Существуют неподтвержденные данные о том, что данную группировку спонсирует правительство Северной Кореи.

Lazarus Group связана с несколькими крупными кибератаками, включая нападение на Sony Pictures Entertainment в 2014 году, похищение $80 млн у Банка Бангладеш в 2016-м, а также множество кибератак на предприятия в Южной Корее, Японии и других странах. Хакеры также известны благодаря взлому многочисленных протоколов криптовалют.

Специалисты ООН ранее опубликовали отчет, в котором заявили, что Северная Корея получила около 50% доходов от кибератак во всем мире. Только за последние 6 лет хакеры из этой страны во главе с Lazarus Group украли из криптовалютных проектов не менее $3 млрд.

Считается, что Lazarus Group имеет связи с Северной Кореей и действует с целью финансового обогащения, шпионажа и подрыва политической стабильности в других странах. Методы преступников включают в себя фишинг, использование вредоносного программного обеспечения, атаки на протоколы и многое другое.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

JPMorgan выделил четыре ключевых долгосрочных тренда: ИИ, экономика долголетия, токенизация и интерфейсы мозг-машина

JPMorgan назвал главные направления развития рынка: инвестиции в ИИ и центры обработки данных, рост экономики долголетия, развитие токенизации для финансов и появление интерфейсов мозг-машина. В краткосрочной перспективе стоит следить за связкой ИИ, энергетики и инфраструктуры, а в долгосрочной — за технологиями в экономике долголетия и токенизацией для улучшения торговли и ликвидности. Кошелек BiyaPay поддерживает торговлю USDT для акций США, Гонконга и криптовалют с нулевой комиссией, что помогает пользователям гибко управлять активами.

Predictive Market Space запустит продажу токенов 18 декабря

Рынок предсказаний на базе Solana Predictive Market Space начнет продажу токенов 18 декабря в 2:00 (UTC+8), принимая USDC, USDT и SOL. В продаже предложат токены на сумму $50 млн по фиксированной цене, а при достижении цели объем может вырасти до $99 млн. После завершения продажи участники получат токены по единой цене, рассчитанной по их вкладам.

Премаркет криптовалютных акций в США показывает небольшое снижение

Премаркетные торги акциями криптовалютных компаний в США 17 декабря снизились: CRCL упал на 0,39%, MSTR — на 0,85%, COIN — на 0,24%, MARA — на 0,37%, RIOT — на 0,22%, BMNR — на 0,57%, SBET — на 0,31%. Общий тренд указывает на умеренное снижение рынка.

Amazon планирует вложить более $10 млрд в OpenAI с оценкой свыше $50 млрд

Amazon ведет переговоры о вложении более $10 млрд в OpenAI, которая может быть оценена свыше $50 млрд. OpenAI собирается использовать чипы Trainium от Amazon и арендовать дополнительные мощности дата-центров для своих моделей. Сделка укрепит сотрудничество между компаниями в области искусственного интеллекта.

Exodus и MoonPay запускают долларовый стейблкоин

Платформа Exodus объявила о партнерстве с MoonPay для выпуска полностью обеспеченного долларового стейблкоина, который будет интегрирован в платежный сервис Exodus Pay. Официальный запуск продукта запланирован на начало 2026 года. Стейблкоин разработают на базе открытой инфраструктуры MoonPay и будет управляться этой компанией.