Когда хакер Лазарь завоевывает доверие жертвы, он вставляет вредоносные ссылки. При нажатии на эти ссылки может начаться фишинговая атака.

Согласно компании по безопасности SlowMist, пользователи LinkedIn становятся целью атаки группы Лазарь, кибер-хакерской группы, поддерживаемой Северной Кореей. Они выдают себя за сотрудника руководства компании Fenbushi Capital, китайской компании по управлению блокчейн-активами.

Снимок экрана, опубликованный главным информационным офицером SlowMist, показывает, что мошенник использует псевдоним LinkedIn "Невил Болсон", притворяясь партнером в компании Fenbushi. Мошенник использовал фотографию Ремингтона Онга, фактического партнера Fenbushi Capital.

Установление доверия с жертвами

Фиктивный профиль LinkedIn, связанный с группой Лазарь, остается активным, с акцентом на набор программистов. Мошенник разместил запись на LinkedIn три недели назад, запрашивая контакты для дальнейших обсуждений.

Лазарь использует этого поддельного лица для частных чатов на LinkedIn со своими целями, притворяясь инвестором и предлагая встречи. Согласно блогу SlowMist, одной из причин, по которой Лазарь притворяется связанным с инвестиционной компанией, является нацеливание на выдающиеся проекты DeFi.

После того как Лазарь завоевывает доверие жертвы, он вкладывает обманчивые ссылки, выглядящие как приглашения на встречу или страницы мероприятий. При нажатии на эти ссылки начнется фишинговая атака. Главный информационный офицер SlowMist указывает, что по результатам анализа IP-адресов и общей стратегии атаки им удалось определить "Невила Болсона" как соучастника Лазаря.

Полагается, что около половины внешнего дохода Северной Кореи приходится на правительственные криптовалютные хакерские группы, существенная часть которого направляется на разработку ядерного оружия.

Выделенные криптовалютные новости сегодня:

Основатель MetaWin представляет мем-монету $ROCKY на платформе Base Network