Les pirates nord-coréens utilisent de faux sites Web et des groupes de télégram pour voler des crypto-monnaies

Selon de nouvelles recherches menées par les laboratoires Kaspersky, le tristement célèbre groupe Lazarus a utilisé des `` capacités améliorées '' pour attaquer les entreprises de crypto-monnaie. La firme suit la campagne de cyber vol appelée `` Opération Applejues '' depuis 2018 et selon son rapport, des victimes à travers le monde, dont le Royaume-Uni, la Chine, la Pologne et la Russie, ont été touchées.

Les pirates ont utilisé l'astuce séculaire de créer de faux sites Web de cryptographie et de faux groupes de négociation sur Telegram correspondant aux sites Web. Le rapport notait:

«Nous avons trouvé plusieurs faux sites Web qui étaient toujours en ligne lorsque nous enquêtions sur leur infrastructure. Ils ont créé de faux sites Web sur le thème des crypto-monnaies, mais ils étaient loin d'être parfaits et la plupart des liens ne fonctionnaient pas. »

Source: Kaspersky

Le site Web et le groupe contiennent des liens malveillants qui aident les pirates à infecter les appareils des utilisateurs et à acquérir leurs données.

Source: Kaspersky

Le groupe notoire fait monter les enchères avec des technologies et des méthodologies sophistiquées et, selon les recherches, de telles attaques continueront.

«Depuis l'apparition initiale de l'opération AppleJeus, nous pouvons voir qu'au fil du temps, les auteurs ont considérablement modifié leur mode de fonctionnement. Nous supposons que ce type d'attaque contre les entreprises de crypto-monnaie se poursuivra et deviendra plus sophistiqué. »

Lazarus Group a été l'un des noms éminents de la communauté des hackers; Ils ont été nommés dans plusieurs attaques depuis 2018. Selon des experts, le ciblage des crypto-monnaies a été une tendance constante pour la Corée du Nord car elle offre une «bouée de sauvetage financière» pour échapper aux sanctions économiques paralysantes et financer le développement des armes nucléaires, a déclaré l'Independent. Selon la déclaration de Kayla Izeman à la publication, l'exploitation de la crypto-monnaie permet à la Corée du Nord de traiter avec le reste du monde de manière à contourner les sanctions destinées à freiner son financement de la prolifération.