Hacker Group Lazarus se dirige a los usuarios a través de puestos de trabajo de Coinbase

• La campaña de malware requiere que los miembros de la criptocomunidad descarguen un PDF.
• Lazarus es un grupo de hackers apoyado financieramente por el gobierno de Corea del Norte.

cripto.comun intercambio de criptomonedas, fue la última víctima de un grupo de piratas informáticos llamado Lazarus.

Según un informe de la firma de ciberseguridad Sentinel One. La campaña de malware requiere que los miembros de la criptocomunidad descarguen un documento PDF. Anuncie los puestos disponibles en Crypto.com, como un puesto de director de arte en Singapur.

Cuando un empleado potencial hace clic en un enlace para obtener una descripción del trabajo en PDF. Podrían ser engañados para que descarguen malware que podría robar su información personal e incluso sus datos bancarios. En una operación separada, Lazarus envió ofertas de trabajo por mensaje directo en LinkedIn a personas que esperaban estarían interesadas en trabajar como gerentes de ingeniería para los equipos de seguridad de productos de Coinbase en agosto.

Documento PDF de 26 páginas

Se empaquetaron juntos tres archivos que contenían el virus. Y presentado como un currículum para un puesto en base de monedascomo lo demuestra la empresa de seguridad ESET. Si bien los objetivos precisos del grupo siguen siendo un misterio, se cree ampliamente que obtener acceso a efectivo en criptomonedas e información privada en los intercambios es una preocupación importante.

El método de contacto estándar de Lazarus es un mensaje directo de LinkedIn que ofrece al destinatario un puesto bien remunerado en una gran empresa. Siguiendo el mismo patrón que las operaciones anteriores de macOS, los piratas informáticos enviaron un archivo binario que afirmaba falsamente ser un PDF e incluía un archivo PDF de 26 páginas titulado «Crypto.com Job Opportunities 2022 confidencial.pdf», que pretendía proporcionar ubicaciones abiertas en Crypto. .com en 2022.

Se sospecha que Lazarus, un grupo de piratas informáticos respaldado financieramente por el gobierno de Corea del Norte, robó más de $ 600 millones en monedas de compañías de criptomonedas.

Recomendado para ti:

Hackers recaudan $ 160 millones en Wintermute DeFi Exploit