Северокорейские хакеры зарегистрировали две компании в США для атак на криптовалютных разработчиков

Северокорейские хакеры, связанные с группой Lazarus, регистрировали фиктивные компании в США, чтобы распространять вредоносное ПО среди разработчиков криптовалютных проектов. Об этом пишет The Block со ссылкой на отчет исследовательской компании Silent Push.

По данным отчета, злоумышленники создали как минимум две компании с официальной американской регистрацией и использовали их как прикрытие для атак, рассылая разработчикам предложения о работе и имитируя собеседования. Фейковые профили сотрудников компаний генерировались с помощью ИИ, для них создавали блоги и страницы в соцсетях.

Сейчас на каждом из использованных доменов компаний висит официальная заглушка о закрытии от ФБР США с предупреждением о действиях хакеров из КНДР.

Кампания приписывается подразделению Contagious Interview, входящему в состав хакерской группировки Lazarus. Целью было получение доступа к криптокошелькам и учетным данным разработчиков с последующей атакой на инфраструктуру компаний.

Именно тактика с поддельным предложением работы привела к взлому моста Ronin в 2021 году, когда из игры Axie Infinity было выведено $625 млн в ETH и USDC. По данным ООН и Chainalysis, группы, связанные с КНДР, с 2017 года похитили более $3 млрд в криптовалютах.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

В этом посте были ссылки, но мы их удалили по правилам Сетки