Un grupo de piratas informáticos de Corea del Norte examina un nuevo procedimiento de phishing – Cryptoshitcompra

Lazarus Group tuvo un 2022 “desigual” con una serie de trofeos a nombre de bastantes empresas japonesas, estadounidenses y vietnamitas.

cryptoshitcompra.com/wp-content/uploads/2022/12/Un-grupo-de-piratas-informaticos-de-Corea-del-Norte-examina.jpg» alt=»» width=»1024″ height=»576″/>

BlueNoroff, parte del Grupo Lazarus respaldado por el estado de Corea del Norte, ha cambiado su enfoque a empresas de capital de riesgo (VC), nuevas empresas de criptografía e instituciones bancarias. Según el departamento de seguridad cibernética de Kaspersky, el grupo criminal ha crecido constantemente más que el año pasado y está renovando su ruta de ataque para el próximo año.

BlueNoroff tiene crear mucho más de 70 nombres de dominio que se hacen pasar por compañías de inversión e instituciones bancarias, la mayoría de ellas disfrazadas de organizaciones de inversión masivas JapónEstados Unidos y Vietnam.

BlueNoroff presenta nuevos procedimientos para eludir MoTWhttps://t.co/C6q0l1mWqo

— Pentesting Noticias (@PentestingN) 27 de diciembre de 2022

Según el informe, el equipo examinó nuevos tipos de archivos y procedimientos de instalación de malware. Este tipo de paquete de software omitirá las alertas de Windows Mark-of-Web cada vez que un usuario desee descargar contenido, y luego bloqueará transferencias criptográficas masivas, modificará las direcciones de los destinatarios e incluso alterará el límite de retiro. Después de todo, vaciar la cuenta de la víctima en una sola transacción.

Un investigador de Kaspersky es Seongsu Park ella mencionó:

“El próximo año será el año de una ciberepidemia con consecuencias sin precedentes. A raíz de las nuevas campañas maliciosas, las empresas deben estar mucho más atentas que nunca”.

El grupo BlueNoroff de Lazarus se identificó inicialmente poco después del asalto a la institución financiera central de Bangladesh en 2016. Este es un riesgo de Corea del Norte que la Agencia de Infraestructura y Ciberseguridad de EE. UU. y la Oficina de Investigación de la Confederación no se detienen. alerta.

Este notorio grupo de piratas informáticos también ha sido acusado por los EE. UU. De estar detrás de numerosos ataques como puente ronin por Axie Infinity o Puente del horizonte. BILLONEScerdo Evaluación de la cadena, Corea del Norte ha robado alrededor de $ 400 millones en criptomonedas en términos de ataques cibernéticos en 2021, un aumento de casi un 40% en comparación con 2020. El dinero ilegal relevante para varios grupos de piratería del gobierno de Pyongyang se encuentra principalmente en Ethereum (58%), Bitcoin (veinte%) y otros tokens (22%). .

Moneda sintética68

Quizás te interese: