Hacker Group Lazarus, Coinbase İş İlanları Üzerinden Kullanıcıları Hedefliyor

• Kötü amaçlı yazılım kampanyası, kripto topluluğunun üyelerinden bir PDF indirmesini ister.
• Lazarus, Kuzey Kore hükümeti tarafından finansal olarak desteklenen bir hacker grubudur.

Crypto.com, bir kripto para borsası olan Lazarus adlı bir hack grubunun son kurbanı oldu.

Siber güvenlik şirketi Sentinel One tarafından hazırlanan bir rapora göre. Kötü amaçlı yazılım kampanyası, kripto topluluğunun üyelerinden bir PDF belgesi indirmelerini ister. Singapur'daki Sanat Yönetmeni pozisyonu gibi Crypto.com'da mevcut pozisyonların reklamını yapmak.

Potansiyel bir çalışan, PDF iş tanımı için bir bağlantıya tıkladığında. Kişisel bilgilerini ve hatta banka bilgilerini çalabilecek kötü amaçlı yazılımları indirmeleri için kandırılabilirler. Ayrı bir operasyonda, Lazarus, Ağustos ayında Coinbase'in Ürün Güvenliği ekipleri için Mühendislik Yöneticileri olarak çalışmakla ilgileneceklerini umdukları kişilere LinkedIn üzerinden doğrudan mesajla iş teklifleri gönderdi.

26 sayfalık PDF Belgesi

Virüs içeren üç dosya birlikte paketlendi. Ve bir pozisyon için özgeçmiş olarak sunuldu Coinbase, güvenlik şirketi tarafından gösterildiği gibi ESET. Grubun kesin hedefleri bir sır olarak kalsa da, kripto para birimi nakit ve borsalardaki özel bilgilere erişim elde etmenin en büyük endişe olduğuna inanılıyor.

Lazarus'un standart iletişim yöntemi, alıcıya büyük bir şirkette yüksek ücretli bir pozisyon sunan bir LinkedIn doğrudan mesajıdır. Bilgisayar korsanları, önceki macOS operasyonlarıyla aynı modeli takip ederek, yanlışlıkla PDF olduğunu iddia eden ve Crypto'da açık pozisyonlar sağlamayı amaçlayan "Crypto.com Job Opportunities 26 secret.pdf" başlıklı 2022 sayfalık bir PDF dosyası içeren bir ikili dosya gönderdi. .com 2022'de.

Kuzey Kore hükümeti tarafından finansal olarak desteklenen bir hacker grubu olan Lazarus'un, ABD'den 600 milyon doların üzerinde para birimini çaldığından şüpheleniliyor. cryptocurrency firmalar.

Sizin için tavsiye edilen:

Wintermute DeFi Exploit'te Hacker Çanta 160 Milyon Dolar