Los piratas informáticos de Corea del Norte usan empresas estadounidenses falsas para atacar a los desarrolladores de criptografía

• Lazarus Group creó compañías estadounidenses falsas para atacar a los desarrolladores de criptografía.
• El malware se distribuyó a través de ofertas de trabajo falsas, robando llaves de billetera.

Hackers de Corea del Norte asociados con los notorio Lázaro El grupo está detrás de un esquema altamente sofisticado para hackear desarrolladores de criptomonedas. El grupo estableció compañías falsas con sede en EE. UU. Para distribuir malware con la esperanza de robar datos confidenciales, como las credenciales de billetera criptográfica.

Los hackers establecieron tres compañías Shell como resultado de una investigación reciente: Blocknovas LLC, SoftGlide LLC y Angeloper Agency. De estos dos estaban registrados legalmente en Nuevo México y Nueva York utilizando identidades falsas, como blocknovas y softglide respectivamente.

Para llevar a cabo la operación, se hicieron pasar por reclutadores con oportunidades de trabajo para los desarrolladores. El proceso de solicitud engañó a las víctimas para que descargaran software malicioso; Como resultado, los sistemas de las víctimas se vieron comprometidos y sus criptomoneda Los activos fueron expuestos.

El esquema de malware explota a los solicitantes de empleo

Era una estrategia calculada y engañosa de los piratas informáticos. El trabajo falso ofrece que crearon desarrolladores específicos a través de plataformas de redes profesionales y parecían legítimas. Se pidió a los solicitantes, durante el proceso de contratación, que descargaran una pieza de software para corregir un 'error' con la grabación de un video introductorio.

Esta «solución» fue una trampa de malware. El software malicioso una vez se descargó y luego robó credenciales de inicio de sesión y claves de billetera criptográfica que podrían usarse para atacar aún más la industria de las criptomonedas.

Los informes también confirman que al menos una víctima conocida tenía su billetera Metamask comprometida. La operación fue interrumpida por el FBI que se apoderó del dominio de blocknovas.

Sin embargo, el softglide, así como otras infraestructuras del esquema, como los nombres de dominio, aún están activos y, por lo tanto, los riesgos persisten.

Ya ha afectado a múltiples víctimas cuando la campaña comenzó en 2024. Es bastante inusual para Norcoreano Los hackers para violar a sabiendas el Tesoro de los Estados Unidos y las sanciones de la ONU mediante el registro de negocios legales de los Estados Unidos para realizar ataques cibernéticos.

Historia de los ataques criptográficos del Grupo Lázaro

La industria de las criptomonedas ha sido durante mucho tiempo el objetivo del Grupo de Lázaro. El FBI ha informado que desde 2017, el grupo fue acusado de robar más de $ 3 mil millones en activos digitales, incluido el atraco de alto perfil de $ 600 millones Ronin Network Hack en 2022.

La explotación de vulnerabilidades en tales incidentes se realiza por sus tácticas, que a menudo incluyen ingeniería social, como el phishing de lanza y las ofertas de empleo falso. En 2017, 200,000 sistemas en 150 países se vieron afectados por el ataque de ransomware WannaCry, que Europol también ha conectado con la organización.

La última operación ilustra la amenaza en curso de los actores cibernéticos patrocinados por el estado. Los esfuerzos cibernéticos de Corea del Norte son reconocidos como algunos de los más avanzados del mundo, y el país usa estos ataques para financiar su régimen, que está bajo sanciones internacionales.

Sus esquemas también agregan una nueva capa de complejidad a su uso de falsos A NOSOTROS Empresas para dificultar que las víctimas se den cuenta de que están siendo defraudadas. Ahora, se pide a los desarrolladores y empresas en el espacio criptográfico que verifiquen la legitimidad de las ofertas de trabajo y tengan cuidado con las descargas de software no solicitadas.