Zoom-дзвінки? Обережно! Лазарус націлюється на засновників криптовалют

Лазарус на ходу: виклики Zoom використовуються для цілей крипто-засновників

Лазарус, один з найплідніших північнокорейських колективів хакерів у сфері криптовалюти, знову, як повідомляється, активізувався, націлившись на засновників криптовалют для отримання доступу до їх операцій та гаманців. Кенні Лі, співзасновник Manta Network, в соціальних мережах розкрив, що став мішенню Лазаруса, використовуючи заміну програми, схожу на Zoom.

Лі сказав, що з ним зв’язалися через Telegram відомий контакт, щоб поспілкуватися, запланувавши дзвінок у Zoom для цієї мети. Однак, коли Лі був готовий підключитися до дзвінка, використовуючи програму, яка вважалася Zoom, він помітив дивну поведінку.

Він заявив:

Коли я підключився до Zoom, мене попросили надати доступ до камери, що було дещо дивно, тому що я користувався Zoom багато разів.

Лі наголосив, що вже міг бачити обличчя людей, які повинні були бути на дзвінку, що додавало легітимності. Проте він підкреслив, що дивна поведінка програми змусила його покинути дзвінок без змін до інсталяції Zoom.

“Я відразу пішов. Написав хлопцеві в Telegram і сказав йому подзвонити мені в TG, щоб підтвердити його особу. Потім він видалив всі повідомлення та заблокував мене,” завершив Лі.

Інцидент Лі натякає на високий рівень складності цілеспрямованих атак Лазаруса проти засновників криптовалют, включаючи навіть соціальне маніпулювання та записані відео інших засновників, щоб потенційні жертви почувалися безпечніше і розслабленіше, стикаючись з цими подіями.

Лазарус був дуже успішним у своєму підході до криптозлочинності: станом на квітень група володіла 9,400 BTC вартістю понад 793 мільйони доларів, що робить Північну Корею нацією з третім за величиною запасом біткоїнів після США та Великобританії.

Читайте більше: Від 13,332 до 9,400 біткоїнів за 27 днів: група Лазаруса переміщує 3,932 BTC