Hacker Group Lazarus zielt Benotzer Via Coinbase Job Posts

• D'Malware Kampagne freet Membere vun der Krypto Gemeinschaft fir en PDF erofzelueden.
• Lazarus ass eng Hackergrupp déi finanziell ënnerstëtzt gëtt vun der nordkoreanescher Regierung.

Crypto.com, e Krypto-Währungsaustausch, war dat lescht Affer vun enger Hacking-Grupp mam Numm Lazarus.

Laut engem Bericht vun der Cybersécherheetsfirma Sentinel One. D'Malware Kampagne freet Membere vun der Krypto Gemeinschaft fir en PDF Dokument erofzelueden. Annoncéieren verfügbar Positiounen op Crypto.com, sou wéi eng Art Director Positioun zu Singapur.

Wann e potenziellen Employé op e Link fir eng PDF Jobbeschreiwung klickt. Si kënne getraff ginn fir Malware erofzelueden, déi hir perséinlech Informatioun a souguer Bankdetailer klauen. An enger separater Operatioun huet de Lazarus Direktnoriichten Job Offeren op LinkedIn fir Leit geschéckt, déi se gehofft hunn, interesséiert wieren als Ingenieursmanager fir Coinbase's Product Security Teams am August ze schaffen.

26-Säit PDF Dokument

Dräi Dateie mat de Virus goufen zesumme verpackt. A presentéiert als CV fir eng Positioun am Coinbase, wéi vun der Sécherheet Firma gewisen ESET. Wärend déi präzis Ziler vun der Grupp e Geheimnis bleiwen, gëtt et allgemeng ugeholl datt Zougang zu cryptocurrency Cash a Privatinformatioun iwwer Austausch eng grouss Suerg ass.

Dem Lazarus seng Standardmethod vu Kontakt ass eng LinkedIn Direktnoriicht, déi dem Empfänger eng héichbezuelende Positioun bei enger grousser Firma bitt. No deemselwechte Muster wéi virdrun macOS Operatiounen, hunn d'Hacker eng binär Datei geschéckt, déi falsch behaapt huet als PDF ze sinn an eng 26-Säit PDF-Datei mam Titel "Crypto.com Job Opportunities 2022 confidential.pdf" abegraff ze hunn, fir oppe Positiounen bei Crypto ze bidden. .com am Joer 2022.

Lazarus, eng Hackergrupp, déi finanziell vun der nordkoreanescher Regierung ënnerstëtzt gëtt, gëtt verdächtegt fir iwwer 600 Milliounen Dollar Währungen ze klauen. cryptocurrency Firmen.

Recommandéiert fir Iech:

Hackers Bag $ 160 Milliounen am Wintermute DeFi Exploit