Предположительно связанная с Северной Кореей хакерская группировка Lazarus нацелилась на соискателей работы в сфере блокчейна и криптовалют, использующих сервис LinkedIn. Об этом сообщает поставщик решений по кибербезопасности F-Secure.

Ряд специалистов получили предложения о работе, содержащие вредоносный файл. Исследователи установили, что ПО было создано в 2019 году. Его код доступен на популярном ресурсе по интернет-безопасности VirusTotal.

«Основной задачей вируса было получение доступа с целью кражи криптовалют», — сказано в отчете.

В F-Secure подчеркнули, что Lazarus работает в интересах правительства КНДР. Эксперты считают, что целью их атак также станут организации за пределами криптовалютной индустрии.

В середине августа армия США заявила, что на Северную Корею работают 6000 хакеров. Часть из них относятся к группе Lazarus, в задачи которой входит создание «социального хаоса».

Источник: forklog.com