Crypto.com लाजर समूह के नकली नौकरी घोटाले के नवीनतम दौर में लक्षित

क्रिप्टो एक्सचेंज क्रिप्टो डॉट कॉम उत्तर कोरियाई-लिंक्ड हैकर समूह लाजर द्वारा एक धोखाधड़ी नौकरी विज्ञापन योजना का नवीनतम लक्ष्य है। 

मैलवेयर अटैक क्रिप्टो समुदाय के सदस्यों को एक पीडीएफ दस्तावेज़ डाउनलोड करने के लिए प्रोत्साहित करता है, जो क्रिप्टो डॉट कॉम पर खुली रिक्तियों को प्रदर्शित करता है, जिसमें सिंगापुर स्थित कला निर्देशक की भूमिका भी शामिल है। रिपोर्ट साइबर सुरक्षा फर्म सेंटिनल वन से। 

जब इच्छुक उम्मीदवार पीडीएफ नौकरी विवरण डाउनलोड करने के लिए आगे बढ़ते हैं, तो वे अनजाने में ट्रोजन हॉर्स के शिकार हो जाते हैं आक्रमण जिसमें उनके व्यक्तिगत डेटा और वित्तीय जानकारी से समझौता किया जाता है।

हाल ही में अगस्त में, लाजर ने एक इंजीनियरिंग प्रबंधक, क्रिप्टो एक्सचेंज में उत्पाद सुरक्षा स्थिति के लिए लिंक्डइन पर सीधे संदेश नौकरी की पेशकश वाले उम्मीदवारों को लक्षित करके इसी तरह की योजना को अंजाम दिया। Coinbase. 

जैसा कि सुरक्षा अनुसंधान फर्म ईएसईटी द्वारा दिखाया गया है, मैलवेयर सॉफ़्टवेयर को शामिल करने वाली तीन फाइलों का बंडल एक कॉइनबेस भूमिका के लिए कैरियर दस्तावेज़ के रूप में प्रच्छन्न था।

हालांकि समूह के सटीक इरादे अज्ञात हैं, यह माना जाता है कि क्रिप्टो फंडों तक पहुंच प्राप्त करना और एक्सचेंजों पर संवेदनशील जानकारी प्राप्त करना प्राथमिकता है।

डिक्रिप्ट टिप्पणी के लिए Crypto.com तक पहुंच गया, लेकिन प्रकाशन के समय अभी तक कोई जवाब नहीं आया है। 

लाजर समूह और क्रिप्टो

इस साल अप्रैल में, संयुक्त राज्य अमेरिका के ट्रेजरी विभाग ने लाजर पर का आरोप लगाया समन्वय रोनिन ब्रिज पर $ 622 मिलियन का हमला-एक एथेरियम साइडचेन जो लोकप्रिय ब्लॉकचेन गेम एक्सी इन्फिनिटी का समर्थन करता है- वॉलेट पते पर एक ब्लैकलिस्टेड स्थिति जारी करता है और इसे आधिकारिक प्रतिबंध सूची में रखता है। 

पिछले कुछ वर्षों में, उत्तर कोरियाई सरकार और संबंधित सुरक्षा सेवाओं ने लाजर के साथ किसी भी तरह की भागीदारी से इनकार किया है।

फरवरी में, संयुक्त राष्ट्र की एक रिपोर्ट संकेत दिया कि हर्मिट किंगडम के परमाणु और बैलिस्टिक मिसाइल कार्यक्रमों के एक हिस्से को साइबर हमले और क्रिप्टोक्यूरेंसी एक्सचेंजों द्वारा वित्त पोषित किया गया था।