与朝鲜有关联的 Lazarus Group 冒充风险投资公司传播恶意软件

BlueNoroff——安全研究人员给一个与朝鲜国家资助的黑客组织 Lazarus Group 有联系的组织起的名字——根据一份新的报告，该组织的犯罪活动范围扩大到包括冒充风险资本家寻求投资加密初创公司。报告 来自网络安全公司卡巴斯基。

“BlueNoroff 创建了许多冒充风险投资公司和银行的假域名，”卡巴斯基说。

卡巴斯基在其报告中表示，它检测到 BlueNoroff 针对加密货币初创公司的全球攻击2022 年 1 月 ，但表示在秋天之前活动一直停滞不前。

据卡巴斯基称，BlueNoroff 正在使用恶意软件攻击处理智能合约、DeFi、区块链和金融科技行业的组织。卡巴斯基表示，BlueNoroff 还使用软件绕过网络标记 (MOTW) 技术，该技术可确保在尝试打开从 Internet 下载的文件时，来自 Windows 的消息会弹出以警告用户。

#BlueNoroff 偷了数百万美元#加密 ，但他们是怎么做到的呢？ 💰
查看＃易于 组的新#恶意软件 菌株👉https://t.co/NK6Yt0HQ6Spic.twitter.com/3VudIbu3jU
——卡巴斯基 (@kaspersky)2022 年 12 月 27 日

窃取加密货币一直是朝鲜黑客的一项有利可图的业务。自2017年以来，超过12亿美元 根据来自的数据，加密货币已被洗劫一空韩国间谍机构 . 2022 年，包括 FTX 在内的几家知名公司受到了冲击网络攻击 .

诡异的坠落

在八月 ，该组织向 LinkedIn 上的求职者发送了加密货币交易所 Coinbase 工程经理职位的工作邀请。

9 月，Lazarus Group 将目标对准了 Coinbase 和 Crypto.com求职者 在两个单独的网络钓鱼攻击中。一次恶意软件攻击鼓励求职者下载 PDF 文档，展示 Crypto.com 上的空缺职位。下载后，PDF 将安装一个特洛伊木马 窃取个人和财务信息。

10 月，网络罪犯在币安智能链 赚取超过 1 亿美元的加密货币。

2022 年 11 月 11 日，即 FTX 申请第 11 章破产保护的那一天，一位不知名的演员开始窃取资金资金 从 FTX 钱包到价值 6.4 亿美元的代币。

数亿美元现在正从 FTX 钱包中流出，一些人猜测是清算人，但现在是周五晚上很晚，这不是发生如此快速剧烈运动的典型时间。一些提款正在从 Tether 换成 DAI。黑客攻击还是内部行动？ 2600万美元在这里pic.twitter.com/8wWlaE7na9
— foobar (@0xfoobar)2022 年 11 月 12 日

虽然 Sam Bankman-Fried 和 FTX 垮台的故事占据了头条新闻，但网络犯罪分子构成的威胁从未消退。

卡巴斯基承认了评论请求解密 但无法在发布前做出回应。