Лазарь на охоте: как северокорейские хакеры атакуют криптовалюту через LinkedIn

Самые главные криптоновости в Телеграм-канале CryptoMoon, присоединяйтесь!👇

Cryptomoon Telegram

Как человек, который много лет работал в сфере кибербезопасности, я не могу не подчеркнуть важность сохранения бдительности в отношении развивающихся угроз, подобных той, которую представляет Lazarus Group в LinkedIn. Эти киберпреступники изощренны и хитры, они используют методы социальной инженерии, чтобы воспользоваться доверием и получить несанкционированный доступ к корпоративным сетям.

Lazarus Group, печально известный синдикат киберпреступников, который, по слухам, пользуется поддержкой Северной Кореи, недавно представил новый подход к хакерству: они охотятся на ничего не подозревающие корпорации через LinkedIn, широко используемый профессиональный сетевой сайт. Этот сдвиг в тактике подчеркивает растущую изощренность киберпреступников и растущую сложность для предприятий в различении подлинных претендентов на работу и злоумышленников.

Lazarus в LinkedIn: сложная схема социальной инженерии

Lazarus Group маскирует свою идентичность в Интернете, выдавая себя за опытных разработчиков в LinkedIn, особенно тех, которые специализируются на блокчейне и React. Они сосредотачивают внимание на избранных компаниях, представляя себя заинтересованными новыми сотрудниками, полными энтузиазма по поводу сотрудничества. Как только контакт установлен, они тонко убеждают своих учеников оценить якобы превосходные демонстрации программирования.

Сообщается, что группа Lazarus, известная своими кибератаками, использует LinkedIn для связи с целями в индустрии криптовалют. Они стремятся украсть доступ или активы сотрудников с помощью вредоносного ПО.
— 23pds (@im23pds) 24 апреля 2024 г.

Недавно я наткнулся на несколько репозиториев кода, которые на первый взгляд показались безобидными. Обычно их можно было найти на популярных хостинговых платформах, таких как GitHub. Однако позже я обнаружил, что они содержали вредоносные фрагменты. Ничего не подозревающие жертвы понятия не имели, что эти фрагменты скрываются в коде, который они использовали.

Опасности бэкдор-доступа: финансовые потери, репутационный ущерб

С внешней точки зрения последствия этих нарушений сетевой безопасности являются серьезными. Благодаря своим сложным методам Lazarus Group удается выявить скрытые слабые места и создать непрерывную точку доступа. Это дает им неограниченный контроль над целевыми корпоративными ресурсами.

В результате этой ситуации организации могут столкнуться со значительными денежными последствиями. Кража активов представляет собой лишь часть проблемы, в то время как расходы, понесенные во время реагирования на инцидент, и возможные штрафные санкции со стороны регулирующих органов увеличивают общее финансовое бремя.

Дополнительным моментом является то, что утечка данных может нанести существенный вред репутации организации, подрывая доверие клиентов и препятствуя потенциальным коммерческим возможностям.

Лазарь на охоте: как северокорейские хакеры атакуют криптовалюту через LinkedIn

The Evolving Threat Landscape

Коварная тактика, использованная Lazarus Group для использования LinkedIn, представляет собой серьезную проблему для экспертов по кибербезопасности. Традиционные стратегии безопасности, направленные на обнаружение аномального поведения сети или вредоносного ПО, могут оказаться недостаточными для предотвращения таких изощренных атак.

Используя LinkedIn в качестве прикрытия, Lazarus Group обманным путем добивается признания и подлинности, из-за чего предприятиям становится сложно отличать подлинные профили от вредоносных. Этот метод обмана основан на доверии, которое люди естественным образом оказывают профессиональным сетевым сайтам, обнажая слабости, от которых трудно защититься обычными мерами кибербезопасности.

Чтобы обеспечить надежную безопасность, организациям рекомендуется принять следующие меры: регулярно обновлять программное обеспечение, обучать сотрудников основам кибербезопасности посредством частых учебных занятий и использовать передовые инструменты наблюдения за угрозами для всесторонней защиты.

Кроме того, специалисты по безопасности советуют создавать рабочую среду, в которой ценится понимание вопросов кибербезопасности, позволяя сотрудникам распознавать и предупреждать власти о любом сомнительном поведении.

Смотрите также

2024-04-25 14:26