Crypto.com, Lazarus Group'un Sahte İş Dolandırıcılıklarının Son Turunda Hedefleniyor

Kripto borsası Crypto.com, Kuzey Kore bağlantılı hacker grubu Lazarus'un sahte bir iş ilanı planının en son hedefi. 

Kötü amaçlı yazılım saldırısı, kripto topluluğu üyelerini, diğerlerinin yanı sıra Singapur merkezli bir Sanat Yönetmeni rolü de dahil olmak üzere Crypto.com'daki açık pozisyonları gösteren bir PDF belgesi indirmeye teşvik ediyor. rapor siber güvenlik firması Sentinel One'dan. 

İlgili aday PDF iş tanımını indirmeye devam ettiğinde, bilmeden bir truva atının kurbanı olur. saldırı kişisel verilerinin ve finansal bilgilerinin ele geçirildiği durumlarda.

Daha yakın bir zamanda, Ağustos ayında Lazarus, kripto borsasında Mühendislik Müdürü, Ürün Güvenliği pozisyonu için LinkedIn'de doğrudan mesaj iş teklifleri olan adayları hedefleyerek benzer bir plan yürüttü. Coinbase. 

Güvenlik araştırma şirketi ESET tarafından gösterildiği gibi, kötü amaçlı yazılımı içeren üç dosya paketi, Coinbase rolü için bir kariyer belgesi olarak gizlendi.

Grubun kesin niyetleri bilinmemekle birlikte, kripto fonlarına ve borsalardaki hassas bilgilere erişim kazanmanın öncelik olduğu tahmin ediliyor.

azalmak yorum için Crypto.com'a ulaştı, ancak yayınlandığı sırada henüz bir yanıt alamadı. 

Lazarus Grubu ve kripto

Bu yılın Nisan ayında, Birleşik Devletler Hazine Bakanlığı Lazarus'u suçladı. koordine Popüler blockchain oyunu Axie Infinity'yi destekleyen bir Ethereum yan zinciri olan Ronin Bridge'e yapılan 622 milyon dolarlık saldırı, cüzdan adresine kara listeye alınmış bir statü veriyor ve resmi bir yaptırım listesine yerleştiriyor. 

Geçtiğimiz birkaç yıl içinde, Kuzey Kore hükümeti ve ilgili güvenlik servisleri, Lazarus ile herhangi bir ilişkisi olduğunu yalanladı.

Şubat ayında bir Birleşmiş Milletler raporu belirtilen Hermit Krallığı'nın nükleer ve balistik füze programlarının bir kısmının siber saldırılar ve kripto para borsaları tarafından finanse edildiğini söyledi.