Хакеры Lazarus усилили атаки на российских криптотрейдеров

[garryncha]

Хакерская группировка Lazarus, которую связывают с властями Северной Кореи, усилила целевые атаки на россиян в 2020 году. Злоумышленники действуют через криптовалютные приложения.

Как сообщили «Ъ» в «Лаборатории Касперского», хакеры выпускают приложения для криптотрейдинга, обновления к которым содержат троян. С его помощью Lazarus крадут данные для доступа к криптовалютным кошелькам и биржам.

Трояны нацелены на устройства macOS и Windows, добавили в «Лаборатории Касперского».

В Group-IB подчеркнули, что хакеры создают специальные веб-сайты и их аккаунты в соцсетях для продвижения приложения. В июне специалисты выявили несколько подобных приложений — Coin Go Trade, Kupay Wallet и Dorusio Wallet.

Также аналитики зафиксировали новый метод Lazarus для кражи криптовалют в российской доменной зоне — при оплате биткоином на одном из сайтов адрес получателя менялся на адрес злоумышленников.

[Ivan Ivanov]

как же так? союзников атакуют? )

[casio]

Да какие они хакеры из КНДР... это еще некто даже не подтвердил...

[garryncha]

Может оставили какой-то характерный след для Лазарус.

[Ivan Ivanov]

@garryncha сделали селфи на фоне кода для взлома? )

[casio]

Участник @ivan-ivanov написал в xn-- Lazarus -hxk7lkab4b1beqb6daaddab2aegqgcvb9fxbhe1bmxhderqac3bvbx3lnn:

@garryncha сделали селфи на фоне кода для взлома? )

ну да селфи они там на фоне мавзолея их сделали....

[garryncha]

Ну, я к тому, что у хакеров может есть какие-то свои характерные фишки.

[casio]

Участник @garryncha написал в xn-- Lazarus -hxk7lkab4b1beqb6daaddab2aegqgcvb9fxbhe1bmxhderqac3bvbx3lnn:

Ну, я к тому, что у хакеров может есть какие-то свои характерные фишки.

У хакеров нет фишек. им опасно как бы их даже заводить ..

[garryncha]

@casio Ну как то вышли же на их след , и кстати уже не первый раз .

[Limon1986]

@ivan-ivanov Да конечно, я тоже думаю что это не корейцы совсем)

[Ivan Ivanov]

@limon1986 может это злобные американцы бедных россиян атакуют? )

[casio]

Участник @garryncha написал в xn-- Lazarus -hxk7lkab4b1beqb6daaddab2aegqgcvb9fxbhe1bmxhderqac3bvbx3lnn:

@casio Ну как то вышли же на их след , и кстати уже не первый раз .

ну тут просто может их след зафиксировали ... это как бы разные вещи.

[Limon1986]

@ivan-ivanov Да не бедных, богатых наоборот) Да те туповаты, а вот может это из соседней страны промышляют)

[Ivan Ivanov]

@limon1986 думаешь, казахи на вас ополчились? )

[casio]

Участник @limon1986 написал в xn-- Lazarus -hxk7lkab4b1beqb6daaddab2aegqgcvb9fxbhe1bmxhderqac3bvbx3lnn:

@ivan-ivanov Да не бедных, богатых наоборот) Да те туповаты, а вот может это из соседней страны промышляют)

ну тут не понятно вообще откуда они .понятно будет если найдут и осудят ...

[Limon1986]

@ivan-ivanov Нет, бери в другую сторону: Це Европа) Как может и пытается исподтишка)

[casio]

Участник @limon1986 написал в xn-- Lazarus -hxk7lkab4b1beqb6daaddab2aegqgcvb9fxbhe1bmxhderqac3bvbx3lnn:

@ivan-ivanov Нет, бери в другую сторону: Це Европа) Как может и пытается исподтишка)

Ну вон двух из це европы за хакинг СЕК ищут как бы.