SentinelOne: Хакеры Lazarus заражаюць кампутары суіскальнікаў працы ў крыптаіндустрыі – Біты СМІ

Паўночнакарэйская хакерская групоўка пачала паляванне на карыстачоў MacOS, якія шукаюць працу ў вобласці криптовалют.

Кампанія SentinelOne, якая працуе ў сферы кібербяспекі, аб'явіла, што хакеры групоўкі Lazarus выкарыстоўваюць падробленыя дакументы аб вакансіях у сінгапурскай крыптавалютнай біржы Crypto.com. Яны рассылаюць фішынгавыя рассылкі з вакансіямі і, калі карыстальнік праявіў цікавасць, спрабуюць заразіць яго кампутар.

Па дадзеных аналітыкаў SentinelOne, хакеры Lazarus выкарыстоўвалі тое ж шкоднаснае ПЗ, што і пры аналагічным нападзе, калі карыстальнікаў прыцягвалі вакансіямі на біржы Coinbase. Для гэтага зламыснікі падаюць PDF-файл з якасным дызайнам і спісам вакансій.. Затым ахвярам рассылаецца выкананы файл Mach-O, які ўсталёўвае агента на ПК карыстальнікаў. Дадзены агент спампоўвае і ўсталёўвае ўжо само шкоднаснае ПЗ. Пакуль невядома, што менавіта робіць вірус, Але, цалкам верагодна, што крадзе персанальныя дадзеныя карыстальнікаў, адрасы і паролі ад криптовалютных кашалькоў, дадзеныя крэдытных карт і гэтак далей.

Раней паведамлялася, што хакеры Lazarus крадуць рэзюмэ карыстачоў у сацыяльнай сетцы LinkedIn і спрабуюць уладкавацца ў розныя криптовалютные кампаніі. У выпадку поспеху і атрымання доступу да сістэм кампаній зламыснікі спрабуюць атрымаць інсайдэрскую інфармацыю і стварыць бэкдоры., якія дазволяць выкарыстоўваць гэтыя платформы пазней.