Новости Lazarus Group создала фейкового инвестора для атаки на DeFi-сегмент

[CryptoWatcher]

---

Северокорейские хакеры Lazarus Group использовали фейковый профиль сотрудника инвестиционной компании в LinkedIn для кибератаки на DeFi-проекты. Об этом сообщил директор по информационной безопасности SlowMist под ником 23pds.

---

https://twitter.com/i/web/status/1784763866771320861

---

Он обнаружил пользователя «Невил Болсон», который якобы является партнером-основателем ориентированной на блокчейн китайской управляющей фирмы Fenbushi Capital. Фотографию злоумышленники украли со страницы реального представителя компании Ремингтона Онга.

По информации 23pds, через фейковую страницу хакеры ищут разработчиков ПО в сегменте DeFi, а затем рассылают им фишинговые ссылки.

Связать «Невила Болсона» с Lazarus Group удалось благодаря совпадающим IP-адресам и типичной стратегии атаки.

Ранее исследователи выяснили, что жители Северной Кореи занимаются Для просмотра ссылки Войди или Зарегистрируйся из легитимных профилей LinkedIn и Indeed, чтобы получить работу в криптовалютных компаниях США.

Согласно недавнему докладу Совета безопасности ООН, около половины доходов КНДР в иностранной валюте Для просмотра ссылки Войди или Зарегистрируйся, в том числе на криптоиндустрию. По их подсчетам, с 2017 по 2023 год хакеры нанесли совокупный ущерб, эквивалентный $3 млрд.