哨兵一号: Lazarus 黑客感染加密行业求职者的计算机 – 比特媒体

朝鲜黑客组织开始追捕 MacOS 用户, 正在寻找加密货币领域工作的人.

网络安全公司 SentinelOne 宣布, Lazarus 组织的黑客正在使用有关职位空缺的虚假文件 сингапурской криптовалютной бирже Crypto.com. Они рассылают фишинговые рассылки с вакансиями и, если пользователь проявил интерес, пытаются заразить его компьютер.

По данным аналитиков SentinelOne, хакеры Lazarus использовали то же вредоносное ПО, что и при аналогичной атаке, когда пользователей завлекали вакансиями на бирже Coinbase. Для этого злоумышленники предоставляют PDF-файл с качественным дизайном и списком вакансий. Затем жертвам рассылается исполняемый файл Mach-O, который устанавливает агента на ПК пользователей. Данный агент скачивает и устанавливает уже само вредоносное ПО. 尚不清楚, что именно делает вирус, 但, 很有可能, что крадет персональные данные пользователей, адреса и пароли от криптовалютных кошельков, данные кредитных карт и так далее.

此前报道过, что хакеры Lazarus крадут резюме пользователей в социальной сети LinkedIn и пытаются устроиться в различные криптовалютные компании. В случае успеха и получения доступа к системам компаний злоумышленники пытаются получить инсайдерскую информацию и создать бэкдоры, 这将允许您稍后使用这些平台.