Nordkoreanische Hacker, die Kryptoentwickler mit US -amerikanischen Shell -Unternehmen abzielen

nordkoreanische Hacker, die sich als amerikanische Tech -Unternehmer in New York und New Mexico als Teil einer Kampagne zur Kompromisse bei den Entwicklern der Kryptoindustrie stellten, sagte das Sicherheitsunternehmen Silent Push am Donnerstag. Die Operation ist an eine Untergruppe innerhalb der Lazarus-Gruppe gebunden.

Die nordkoreanisch unterstützte Hacking-Einheit hat in den letzten Jahren mit anspruchsvollen Techniken und Strategien, die gegen ununterbrochene Einzelpersonen abzielen, die Krypto im Wert von Milliarden im Wert von Milliarden gestohlen haben. Bewerber „Bewerber“, sagte Kasey Best, Director of Threat Intelligence bei Silent Push. Während des Rekrutierungsprozesses werden sie dann zum Herunterladen von Malware als Bewerbungsinstrument ausgestattet. Die aufgeführte Adresse des Unternehmens in South Carolina scheint ein leeres Grundstück zu sein, während Softglide über ein Steuerbüro in Buffalo, New York, registriert wurde. Diese Programme können Daten stehlen, einen Fernzugriff auf infizierte Systeme ermöglichen und als Einstiegspunkte für zusätzliche Spyware oder Ransomware dienen. Eine auf die Website veröffentlichte Mitteilung besagt, dass es „im Rahmen einer Strafverfolgungsmaßnahme gegen nordkoreanische Cyber ​​-Akteure, die diese Domain verwendeten, um Personen mit gefälschten Stellenausschreibungen zu täuschen und Malware zu verteilen“, abgenommen wurden.