Crypto.com Lazarus গ্রুপের জাল চাকরি স্ক্যামের সর্বশেষ রাউন্ডে লক্ষ্যবস্তু

ক্রিপ্টো এক্সচেঞ্জ Crypto.com হল উত্তর কোরিয়া-সংযুক্ত হ্যাকার গ্রুপ Lazarus দ্বারা একটি প্রতারণামূলক চাকরির বিজ্ঞাপন প্রকল্পের সর্বশেষ লক্ষ্য। 

ম্যালওয়্যার আক্রমণ ক্রিপ্টো সম্প্রদায়ের সদস্যদের একটি পিডিএফ ডকুমেন্ট ডাউনলোড করতে উত্সাহিত করে যা Crypto.com-এ খোলা শূন্যপদগুলি প্রদর্শন করে, যার মধ্যে একটি সিঙ্গাপুর-ভিত্তিক আর্ট ডিরেক্টরের ভূমিকা রয়েছে, একটি অনুসারে রিপোর্ট সাইবার সিকিউরিটি ফার্ম সেন্টিনেল ওয়ান থেকে। 

যখন আগ্রহী প্রার্থীরা PDF কাজের বিবরণ ডাউনলোড করতে এগিয়ে যান, তখন তারা অজান্তেই একটি ট্রোজান ঘোড়ার শিকার হন আক্রমণ যেখানে তাদের ব্যক্তিগত তথ্য এবং আর্থিক তথ্য আপস করা হয়।

অতি সম্প্রতি আগস্ট মাসে, ল্যাজারাসও ক্রিপ্টো এক্সচেঞ্জে ইঞ্জিনিয়ারিং ম্যানেজার, প্রোডাক্ট সিকিউরিটি পজিশনের জন্য লিঙ্কডইনে সরাসরি বার্তার চাকরির অফার সহ প্রার্থীদের লক্ষ্য করে অনুরূপ একটি স্কিম চালায়। কয়েনবেস. 

সিকিউরিটি রিসার্চ ফার্ম ESET দ্বারা দেখানো হয়েছে, ম্যালওয়্যার সফ্টওয়্যারকে অন্তর্ভুক্ত করে এমন তিনটি ফাইলের বান্ডেল একটি Coinbase ভূমিকার জন্য একটি ক্যারিয়ার ডকুমেন্ট হিসাবে ছদ্মবেশে ছিল।

যদিও গোষ্ঠীটির সঠিক উদ্দেশ্য অজানা, এটি অনুমান করা হয় যে ক্রিপ্টো তহবিল এবং এক্সচেঞ্জে সংবেদনশীল তথ্য অ্যাক্সেস করা অগ্রাধিকার।

ডিক্রিপ্ট করুন মন্তব্যের জন্য Crypto.com-এর কাছে পৌঁছেছে, কিন্তু প্রকাশের সময় এখনও শুনতে হয়নি। 

লাজারাস গ্রুপ এবং ক্রিপ্টো

এই বছরের এপ্রিলে, মার্কিন যুক্তরাষ্ট্রের ট্রেজারি বিভাগ লাজারাসকে অভিযুক্ত করে সমন্বয় রনিন ব্রিজে $622 মিলিয়ন আক্রমণ—একটি ইথেরিয়াম সাইডচেইন যা জনপ্রিয় ব্লকচেইন গেম অ্যাক্সি ইনফিনিটি-কে সমর্থন করে—ওয়ালেট ঠিকানায় একটি কালো তালিকাভুক্ত স্ট্যাটাস জারি করে এবং এটিকে একটি অফিসিয়াল নিষেধাজ্ঞার তালিকায় রাখে। 

গত কয়েক বছর ধরে, উত্তর কোরিয়ার সরকার এবং সংশ্লিষ্ট নিরাপত্তা পরিষেবাগুলি লাজারাসের সাথে জড়িত থাকার কথা অস্বীকার করেছে।

গত ফেব্রুয়ারিতে জাতিসংঘের এক প্রতিবেদনে ড জ্ঞাপিত যে হারমিট কিংডমের পারমাণবিক এবং ব্যালিস্টিক ক্ষেপণাস্ত্র কর্মসূচির একটি অংশ সাইবার আক্রমণ এবং ক্রিপ্টোকারেন্সি এক্সচেঞ্জ দ্বারা অর্থায়ন করা হয়েছিল।