Хакеры Lazarus усилили атаки на российских криптотрейдеров

garryncha

Хакерская группировка Lazarus, которую связывают с властями Северной Кореи, усилила целевые атаки на россиян в 2020 году. Злоумышленники действуют через криптовалютные приложения.

Как сообщили «Ъ» в «Лаборатории Касперского», хакеры выпускают приложения для криптотрейдинга, обновления к которым содержат троян. С его помощью Lazarus крадут данные для доступа к криптовалютным кошелькам и биржам.

Трояны нацелены на устройства macOS и Windows, добавили в «Лаборатории Касперского».

В Group-IB подчеркнули, что хакеры создают специальные веб-сайты и их аккаунты в соцсетях для продвижения приложения. В июне специалисты выявили несколько подобных приложений — Coin Go Trade, Kupay Wallet и Dorusio Wallet.

Также аналитики зафиксировали новый метод Lazarus для кражи криптовалют в российской доменной зоне — при оплате биткоином на одном из сайтов адрес получателя менялся на адрес злоумышленников.

Ivan Ivanov

как же так? союзников атакуют? )

casio

Да какие они хакеры из КНДР... это еще некто даже не подтвердил...

garryncha

Может оставили какой-то характерный след для Лазарус.

Ivan Ivanov

@garryncha сделали селфи на фоне кода для взлома? )

casio

Участник @ivan-ivanov написал в Хакеры Lazarus усилили атаки на российских криптотрейдеров:

@garryncha сделали селфи на фоне кода для взлома? )

ну да селфи они там на фоне мавзолея их сделали....

garryncha

Ну, я к тому, что у хакеров может есть какие-то свои характерные фишки.

casio

Участник @garryncha написал в Хакеры Lazarus усилили атаки на российских криптотрейдеров:

Ну, я к тому, что у хакеров может есть какие-то свои характерные фишки.

У хакеров нет фишек. им опасно как бы их даже заводить ..

garryncha

@casio Ну как то вышли же на их след , и кстати уже не первый раз .

Limon1986

@ivan-ivanov Да конечно, я тоже думаю что это не корейцы совсем)

Ivan Ivanov

@limon1986 может это злобные американцы бедных россиян атакуют? )

casio

Участник @garryncha написал в Хакеры Lazarus усилили атаки на российских криптотрейдеров:

@casio Ну как то вышли же на их след , и кстати уже не первый раз .

ну тут просто может их след зафиксировали ... это как бы разные вещи.

Limon1986

@ivan-ivanov Да не бедных, богатых наоборот) Да те туповаты, а вот может это из соседней страны промышляют)

Ivan Ivanov

@limon1986 думаешь, казахи на вас ополчились? )

casio

Участник @limon1986 написал в Хакеры Lazarus усилили атаки на российских криптотрейдеров:

@ivan-ivanov Да не бедных, богатых наоборот) Да те туповаты, а вот может это из соседней страны промышляют)

ну тут не понятно вообще откуда они .понятно будет если найдут и осудят ...

Limon1986

@ivan-ivanov Нет, бери в другую сторону: Це Европа) Как может и пытается исподтишка)

casio

Участник @limon1986 написал в Хакеры Lazarus усилили атаки на российских криптотрейдеров:

@ivan-ivanov Нет, бери в другую сторону: Це Европа) Как может и пытается исподтишка)

Ну вон двух из це европы за хакинг СЕК ищут как бы.