"Лазарын групп" гэгддэг Хойд Солонгосын алдар цуутай хакерууд дахин үүн дээр байна; Энэ удаад мөрөөдлийн ажилд орох гэж найдаж буй Apple-ийн MacOS хэрэглэгчдэд зориулагдсан болно cryptocurrency үйлдвэрлэл.
Тодруулбал, "Operation In(ter)ception" нэртэй хакердах кампанит ажлын хамгийн сүүлийн хувилбар нь юу вэ, хакерууд MacOS-ийн хэрэглэгчдийг ажлын байрны санал болгон уруу татдаг. crypto солилцоо Crypto.com, The кибер аюулгуй байдлын Тус компани SentinelOne гэж хэлсэн Есдүгээр сарын 26.
Халдлага хэрхэн явагдсан бэ
Зохион байгуулалттай халдлагад хакерууд хортой программыг алдартай крипто биржүүдийн ажлын зар болгон хувиргаж, Art Director – Concept Art (Concept Art) зэрэг албан тушаалын сул ажлын байрны зар сурталчилгааны сайн зохион байгуулалттай, хууль ёсны харагдахуйц PDF баримт бичгүүдийг ашигласан байна.NFT) Сингапурт.
Хакерын кампанит ажлын талаар дэлгэрэнгүй, SentinelOne гэж хэлсэн:
"Хэдийгээр энэ хорлонтой програмыг хэрхэн түгээж байгаа нь одоогоор тодорхойгүй байгаа ч өмнөх мэдээллүүд нь аюул заналхийлэгчид LinkedIn дээр зорилтот мессежээр дамжуулан хохирогчдыг татдаг гэж таамаглаж байсан."
Тус компанийн тайланд дурдсанаар тус групп 2022 оны XNUMX-р сард мөн ижил зүйлийг хийсэн боловч энэ удаад хуурамч ажлын зарыг ашигласан байна. Маркбанк крипто бирж гэх мэт толботой Кибер аюулгүй байдлын өөр фирмийн судлаачид - ESET.
Лазарын группын хорлонтой түүх
2020 оноос хойш Лазарус групп нь "Мөрөөдлийн ажил" гэж нэрлэгддэг кампанит ажилд хохирогчдыг уруу татах, тэр дундаа сансар огторгуй, батлан хамгаалах үйлдвэр зэрэг олон сонирхолтой ажлын саналуудтай холбогдож, үндсэн зорилт нь Windows хэрэглэгчид байв.
Мөн тус бүлэглэл нь Harmony сүлжээний халдлага зэрэг крипто салбарт олон тооны хулгайн хэрэгт холбогдож байсан. Horizon гүүр зургадугаар сард, ямар албадан blockchain 2 сая ам.долларын хакердсан 65,000 орчим хохирогчийн хохирлыг барагдуулахын тулд компани 100 тэрбум гаруй ONE токен гаргахаар болжээ.
Үүний зэрэгцээ, Tornado Cash холих үйлчилгээ нь АНУ-ын Сангийн яамтай холбоотой дуулиан шуугиантай холбоотой байв. гэж үзсэн Үүнийг Лазарус групп зэрэг олон хакерын бүлгүүд хулгайлсан хөрөнгийг угаахад ашигласан. Финболд тайлагнасан.
Эх сурвалж: https://finbold.com/lazarus-hackers-target-macos-users-luring-them-with-crypto-dream-job-offers/