Хакерската група Lazarus, известна с връзките си със Северна Корея, отново се появи на радара за киберсигурност.
Използвайки сложни тактики, те се опитаха да се представят за Fenbushi Capital, известна азиатска фирма за рисков капитал, по-специално в LinkedIn. SlowMist, фирма за блокчейн сигурност, алармира за тази нова вълна от киберпрестъпления.
#Lazarus #APT The Lazarus group appears to be currently reaching out to targets via LinkedIn and steal employee privileges or assets through malware. #Lazarus #APT Lazarus 组织目前正通过 LinkedIn 联系加密货币行业的目标,并通过恶意软件窃取员工权限或资产。🧐
— 23pds (@im23pds) April 24, 2024
Техният начин на действие включва таргетиране на нищо неподозиращи потребители на LinkedIn, особено тези с опит в крипто пространството, чрез сложни фишинг схеми.
Неотдавнашният фокус на Lazarus Group върху LinkedIn бележи значителна промяна в тактиката им, подчертавайки нарастващото значение на платформата в областта на киберзаплахите. Като се представят за Fenbushi Capital и използват LinkedIn, те са успели да проникнат в дигиталното пространство, представлявайки пряка заплаха за сигурността и финансовото благополучие на потребителите.
Предупреждението на SlowMist служи като своевременно напомняне на хората да проявяват предпазливост и бдителност, особено когато се ангажират с непознати профили или инвестиционни възможности в социалните медийни платформи.
Освен това дейностите на Lazarus Group се простират отвъд обикновеното представяне, като скорошни доклади показват тяхното участие в широкомащабни атаки за експлоатация в пространството на криптовалутите.
Тези развития подчертават продължаващите предизвикателства, породени от киберзаплахите в секторите на блокчейн и криптовалутите. Въпреки че тези технологии предлагат безпрецедентни възможности за иновации и финансово включване, те също така представляват доходоносни цели за злонамерени участници като Lazarus Group.
McAfee е открила нов зловреден софтуер за Android, наречен SpyAgent, който може да краде частни ключове, съхранявани в скрийншоти и снимки на смартфоните.
Подкрепата на известни личности може да повлияе на успеха на даден крипто проект, но не гарантира неговата легитимност.
Властите в провинция Анхуей, Китай, наскоро разбиха голяма престъпна организация, която е използвала платформи за криптовалути за пране на значителни финансови средства.
Scam Sniffer съобщи за неотдавнашен случай, при който човек е загубил $1 милион в криптовалути, като по погрешка е копирал фалшив адрес от историята на транзакциите си.