«Лаборатория Касперского»: хакеры из КНДР используют Telegram для кражи криптовалют

[CryptoPro]

Фирма в сфере кибербезопасности «Лаборатория Касперского» предупредила криптовалютных пользователей о возможности новых атак из Северной Кореи, поскольку местные хакеры создают возможности для внедрения вредоносных программ с помощью популярного приложения для обмена сообщениями Telegram.

Компания анализирует новые атаки со стороны имеющей связи с Северной Кореей Lazarus Group и пытается определить, как развивались технологии хакеров после атаки AppleJesus на несколько криптовалютных бирж в 2018 году.

В представленном исследовании компания заявила, что в методологии атак группы произошли существенные изменения. В одном из примеров было приведено обновление программного обеспечения для фейкового криптовалютного кошелька, который после загрузки начинал передавать хакерам пользовательские данные. В другом примере создавался бэкдор для программного обеспечения Mac, который обходил механизмы безопасности и компьютер даже не подозревал, что подвергся атаке.

Новым вектором атаки стало распространение вредоносных программ с помощью приложения для обмена сообщениями Telegram. Исследователи обнаружили, что компьютеры некоторых жертв загрузили софт со встроенным вредоносным ПО, которое отправляло конфиденциальные данные хакерам.

Многие из каналов распространения вредоносного ПО представляют собой сайты фейковых криптовалютных компаний, предположительно созданных самими хакерами. Один недавно обнаруженный сайт являлся якобы «криптовалютной торговой платформой». Исследователи компании обнаружили, что эти сайты зачастую были почти пустыми или заполнены неработающими ссылками, кроме тех, которые приводили посетителей на канал Telegram.

Компания заявила, что ей удалось идентифицировать нескольких жертв из Польши, России, Китая и Великобритании. Большинство из них были связаны с криптовалютным бизнесом.

Хотя считается, что Lazarus связана с Северной Кореей, режим неоднократно отрицал ответственность за атаки. Поскольку атаки группы весьма успешны, исследователи «Лаборатории Касперского» убеждены, что хакеры продолжат похищать криптовалюту:

«Данный вид атак на криптовалютный бизнес не прекратится и станет более изощренным».

[Ivan Ivanov]

Telegram популярен, поэтому неудивительно, что хакеры научились через него воровать пользовательские данные.

[casio]

Ну если мозгов нет телеграмм скачать с официального сайта, то как бы получите ...

[Ivan Ivanov]

@casio там еще скачивают всякие кошельки и еще они кучу данных воруют.

[casio]

Участник @ivan-ivanov написал в «Лаборатория Касперского»: хакеры из КНДР используют Telegram для кражи криптовалют:

@casio там еще скачивают всякие кошельки и еще они кучу данных воруют.

ну тут уже дальше обсуждать такое думаю и смысла нет. И так все понятно.

[Ivan Ivanov]

@casio может вам понятно, а люди продолжают попадать на эти уловки.

[casio]

Участник @ivan-ivanov написал в «Лаборатория Касперского»: хакеры из КНДР используют Telegram для кражи криптовалют:

@casio может вам понятно, а люди продолжают попадать на эти уловки.

ну а кто им виноват ... качайте все с сайта телеграмма ... а не с левых ссылык в телеграмм группах.

[Ivan Ivanov]

@casio вот такие люди наивные, доверяют группам в телеграме.

[casio]

Участник @ivan-ivanov написал в «Лаборатория Касперского»: хакеры из КНДР используют Telegram для кражи криптовалют:

@casio вот такие люди наивные, доверяют группам в телеграме.

ну так там сплошной обман же ... кидают наивных только так... особенно с обменами мол по выгодному курсу.

[Ivan Ivanov]

@casio некоторые еще умудряются криптовалюту в телеграм-кошельках держать.

[casio]

Участник @ivan-ivanov написал в «Лаборатория Касперского»: хакеры из КНДР используют Telegram для кражи криптовалют:

@casio некоторые еще умудряются криптовалюту в телеграм-кошельках держать.

ну это совсем нужно сардин 10 летней выдержки переесть ... чтобы такое делать...

[Ivan Ivanov]

@casio даже без сардин держат и всех убеждают делать то же самое.

[garryncha]

Если бы все были такими умными, то не было бы мошенников, а тот факт, что новости про то, что кого-то облапошили появляются каждый день, говорит о том, что уровень защиты от кибер атак и понимания этих процессов в целом находится на очень низком уровне у населения.

[Ivan Ivanov]

@garryncha особенно учитывая, что криптовалютная сфера нова практически для всех.

[casio]

Участник @garryncha написал в «Лаборатория Касперского»: хакеры из КНДР используют Telegram для кражи криптовалют:

Если бы все были такими умными, то не было бы мошенников, а тот факт, что новости про то, что кого-то облапошили появляются каждый день, говорит о том, что уровень защиты от кибер атак и понимания этих процессов в целом находится на очень низком уровне у населения.

ну если кого то кинули , то это как бы не кибер атака ... это просто глупость.

[Ivan Ivanov]

@casio это недостача знаний. вы тоже не все знаете и при должном внимании, вас вполне могут обобрать.

[CryptoMax]

Ещё долго будут находиться те, кто ведётся на самые примитивные уловки мошенников.

[Ivan Ivanov]

@cryptomax учитывая, что в криптовалютной сфере таковых много, то сами понимаете, сколько их будет.

[CryptoMax]

Неужели не менее знаменитые русские хакеры не "работают" с пользователями Телеги?

[Ivan Ivanov]

@cryptomax может это даже они искусно маскируются под северокорейских )