Lazarus використовує пандемію коронавіруса для крадіжки криптовалют в США і Південної Кореї

Група хакерів Lazarus здійснює нові атаки на американські і південнокорейські компанії, використовуючи електронні листи про коронавирусе для зараження систем і подальшої крадіжки криптовалют.

Видання Daily NK опублікувало звіт експертів з кібербезпеки, в якому говориться, що хакерська група Lazarus, імовірно фінансується урядом Північної Кореї, використовує пандемію коронавіруса для крадіжки криптовалют в Південній Кореї і США.

Спеціалізується на кібербезпеки компанія ESTsecurity повідомляє, що Lazarus все частіше здійснює тривалі і цілеспрямовані кібератаки, при яких зловмисник намагається отримати доступ до мережі, залишаючись непоміченим. Один із способів таких атак – відправка електронних листів зі шкідливими вкладеннями від особи регуляторів та урядових служб. Хакери видають ці файли за «контракти на розробку програмного забезпечення на блокчейне».

«Коли справа доходить до атак на іноземні установи та компанії, Lazarus послідовно здійснює їх через електронні листи, замасковані під пропозицію про роботу або опис роботи. Таким чином група донедавна нападала на криптовалютных трейдерів в Південній Кореї», – заявляє ESTsecurity.

Lazarus розсилає працівникам криптовалютной індустрії листи з шкідливими вкладеннями, які нібито містять пропозиції про співробітництво для боротьби з коронавірусом. Компанія також заявляє, що група націлилася на саботаж безпеки дипломатичних представництв США, аерокосмічних компаній та інші важливі галузі.

Нагадаємо, що минулого року ООН опублікувала закритий звіт, в якому звинуватила КНДР у крадіжці $2 млрд з банків і з криптовалютных бірж для розробки озброєнь. Lazarus залишається однією з найбільш відомих північнокорейських хакерських груп, яка, ймовірно, відповідальна за більшу частину цих злочинів. Ще восени 2018 року компанія Group-IB, що спеціалізується на запобіганні і розслідуванні кіберзлочинів, заявляла, що хакери Lazarus вкрали $571 млн в криптовалютах.

У березні Управління з контролю за іноземними активами Міністерства фінансів США (OFAC) додало в «санкційний список» 20 адрес Биткоина, що належать учасникам хакерської групи Lazarus. У квітні компанія Chainalysis повідомляла, що Північна Корея відмиває вкрадені кріптовалюти через торговельні мережі. Крім того, в березні CipherTrace заявила, що хакери Lazarus відмили більше $100 млн через біржі з процедур KYC.