Новости Lazarus Group создала фейкового инвестора для атаки на DeFi-сегмент

Биржи на которых я торгую:

• Binance;
• Gate;
• Kucoin;

Северокорейские хакеры Lazarus Group использовали фейковый профиль сотрудника инвестиционной компании в LinkedIn для кибератаки на DeFi-проекты. Об этом сообщил директор по информационной безопасности SlowMist под ником 23pds.

Watch out for the #Lazarus attack on the fake Fenbushi Capital on linkedin! @fenbushi @SlowMist_Team @boshen1011 @VitalikButerin pic.twitter.com/cAjAcPqkNj

— 23pds (@im23pds) April 29, 2024​

Он обнаружил пользователя «Невил Болсон», который якобы является партнером-основателем ориентированной на блокчейн китайской управляющей фирмы Fenbushi Capital. Фотографию злоумышленники украли со страницы реального представителя компании Ремингтона Онга.

По информации 23pds, через фейковую страницу хакеры ищут разработчиков ПО в сегменте DeFi, а затем рассылают им фишинговые ссылки.

Связать «Невила Болсона» с Lazarus Group удалось благодаря совпадающим IP-адресам и типичной стратегии атаки.

Ранее исследователи выяснили, что жители Северной Кореи занимаются плагиатом онлайн-резюме из легитимных профилей LinkedIn и Indeed, чтобы получить работу в криптовалютных компаниях США.

Согласно недавнему докладу Совета безопасности ООН, около половины доходов КНДР в иностранной валюте получено в результате кибератак, в том числе на криптоиндустрию. По их подсчетам, с 2017 по 2023 год хакеры нанесли совокупный ущерб, эквивалентный $3 млрд.

Новость Lazarus Group создала фейкового инвестора для атаки на DeFi-сегмент на сайте CoinProject.info.