Lazarus Group выдает себя за криптовалютные компании, предупреждает Касперский

Северная Корея продолжает незаконную деятельность в сфере криптовалют

Поддерживаемая правительством Северной Кореи киберпреступная организация Lazarus Group в этом году не сидела сложа руки. За это время команда хакеров провела несколько дерзких онлайн-атак, самой известной из которых стал эксплойт на Ronnin Network, в результате которого были похищены активы на сумму 620 миллионов долларов. Похоже, что 2023 год также будет насыщенным для киберпреступников, о чем недавно сообщил Касперский.

Остерегайтесь поддельных сайтов от BlueNoroff

BlueNoroff создал более 70 поддельных доменов, которые выдают себя за венчурные компании, молодые проекты в криптовалютном секторе и банки. Большинство из них должны имитировать японские компании, однако, как отмечает Касперский, некоторые из незаконных сайтов в этой области также выдают себя за американские и вьетнамские компании.

Как следует из отчета, опубликованного компанией "Касперский", специализирующейся на кибербезопасности, хакеры тестируют новые типы вредоносных файлов и применяют новые способы внедрения вирусного программного обеспечения на устройства конечных пользователей.

После установки вредоносная программа способна обойти предупреждения системы безопасности Windows, которые появляются при загрузке контента, а затем "перехватывает значительные переводы цифровой валюты, изменяет адрес получателя и доводит сумму перевода до максимально доступного лимита, по сути, опустошая счет" всего за одну транзакцию, - сообщает "Касперский".

Компания предупреждает, что проблемы, связанные с хакерами, становятся все хуже, и эта ситуация вряд ли изменится. Исследователь кибербезопасности Сонгсу Парк в опубликованном заявлении сказал:

"Наступающий год будет отмечен киберэпидемией огромного масштаба, сила которой никогда не наблюдалась ранее. [...] Находясь на пороге новых незаконных кампаний, криптовалютные компании должны быть защищены как никогда раньше".

Подгруппа под названием BlueNoroff, которая является частью более крупного преступного сообщества Lazarus Group, была впервые выявлена после атаки на центральный банк Бангладеш в 2016 году.