北朝鮮とつながりのある Lazarus Group が VC 企業を装ってマルウェアを拡散

BlueNoroff（セキュリティ研究者が北朝鮮政府が支援するハッキング集団Lazarus Groupに関連するグループに付けた名前）は、仮想通貨スタートアップへの投資を検討しているベンチャーキャピタリストを装うなど、その犯罪活動を拡大している、と新しい情報が伝えた。報告する サイバーセキュリティ会社のカスペルスキーから.

「BlueNoroff は、ベンチャー キャピタル企業や銀行になりすました多数の偽のドメインを作成しました」と Kaspersky は言います。

Kaspersky はレポートの中で、BlueNoroff による仮想通貨の新興企業を標的とした世界的な攻撃を検出したと述べています。2022年1月 、しかし、秋まで活動に小康状態があったと言います。

Kaspersky によると、BlueNoroff はマルウェアを使用して、スマート コントラクト、DeFi、ブロックチェーン、フィンテック業界を扱う組織を攻撃しています。 Kaspersky によると、BlueNoroff は Mark-of-the-Web (MOTW) テクノロジをバイパスするソフトウェアも使用しています。これにより、インターネットからダウンロードしたファイルを開こうとすると、ユーザーに警告する Windows からのメッセージが表示されます。

#ブルーノロフ 数百万ドルを盗んだ#クリプト 、しかし、彼らはどのようにそれをしましたか？ 💰
チェックアウト#APT グループの新しい#マルウェア 株👉https://t.co/NK6Yt0HQ6Spic.twitter.com/3VudIbu3jU
— カスペルスキー (@kaspersky)2022 年 12 月 27 日

暗号通貨を盗むことは、北朝鮮のハッカーにとって有益なビジネスでした。 2017年以降、12億ドル からのデータによると、暗号通貨が略奪されています。韓国のスパイ機関 . 2022 年には、FTX を含むいくつかの有名企業が攻撃を受けました。サイバー攻撃 .

危険な転落

の8月 、グループはLinkedInの候補者に、暗号通貨取引所Coinbaseでのエンジニアリングマネージャーのポジションの求人を送信しました.

9 月、Lazarus Group は Coinbase と Crypto.com を標的にしました。求職者 2 つの別々のフィッシング攻撃で。あるマルウェア攻撃により、Crypto.com で募集中の求人情報を紹介する PDF ドキュメントを求職者がダウンロードするようになりました。 PDF をダウンロードすると、トロイの木馬 個人情報や財務情報を盗みます。

10 月には、サイバー犯罪者がエクスプロイトを使用して、Binance スマートチェーン 1億ドル以上の暗号通貨を手に入れるために。

2022 年 11 月 11 日、FTX が第 11 章の破産保護を申請した日、未知のアクターが吸い上げを開始しました資金 FTXウォレットから6億4000万ドルのトークンまで。

現在、数億ドルが FTX ウォレットから流出しており、清算人を推測する人もいますが、金曜日の夜遅く、このような急速な激しい動きの典型的な時間ではありません.一部の出金は Tether から DAI に交換されています。ハッキングまたはインサイダー アクション？ここで2600万ドルpic.twitter.com/8wWlaE7na9
— フーバー (@0xfoobar)2022 年 11 月 12 日

Sam Bankman-Fried と FTX の失脚の話がニュースの見出しを飾っていますが、サイバー犯罪者による脅威は決して沈静化していません。

Kaspersky は、復号化 しかし、公開前に回答を提供できませんでした。