Северная Корея снова ворует криптовалюты

Северная Корея известна как одна из самых непредсказуемых стран мира. На протяжении многих лет сообщалось, что режим Ким Чен Ына пытается разработать ядерное оружие и финансировать ряд других инициатив, вызывающих обеспокоенность мировой общественности. В последнее время корейцы начали проявлять интерес к криптовалютам.

Напомним, они даже пригласили гражданина США и представителя проекта Ethereum Вирджила Гриффита сделать доклад о крипте на местной криптоконференции. Позже это привело к аресту Гриффита — причём сразу после того, как он вернулся на американскую землю в конце ноября 2019 года.

Спустя полтора месяца после начала проблем разработчика активизировались хакеры из Северной Кореи. Они известны как группа Lazarus и явно нацелены на ведение полномасштабной кампании по краже криптовалют.

Северная Корея на тропе войны

Согласно недавнему заявлению исследователей безопасности из Kaspersky, группа Lazarus прикладывает все усилия, чтобы украсть как можно больше монет. При этом в свою последнюю кампанию хакеры внедрили оригинальный подход.

Теперь корейцы используют более эффективную тактику и предпринимают более осторожные действия, значится в докладе. Группа работала над улучшением своей скрытности, заражая системы и извлекая из них крипту.

Хакер. Источник: 2Биткоина

Lazarus якобы делают это с помощью вредоносного ПО, которое выполняется в оперативной памяти, а не на жёстком диске устройства, благодаря чему вирус остаётсяя незамеченным. Кроме того, хакеры используют Телеграм — один из самых популярных мессенджеров.

Как работают хакеры?

Новая кампания Lazarus называется Operation APpleJeus Sequel, и в ней используются подставные криптовалютные фирмы для привлечения инвесторов. У фальшивых компаний даже есть сайты, заполненные ссылками на фейковые группы в Телеграме, где хакеры продолжают обманывать своих будущих жертв. Как уже было сказано, они также используют мессенджер для непосредственной отправки вредоносного контента, который заражает операционную систему Microsoft Windows.

Напомним, в прошлом году ООН сообщила, что корейские хакеры похитили примерно 2 миллиарда долларов, взломав финансовые учреждения и криптобиржи. Их обвиняют во взломе Bithumb, Yobit и Nicehash.

Хакер. Источник: 2Биткоина

О том, как защититься от мошенников, знают подписчики нашего крипточата.