Za pośrednictwem fałszywych ofert pracy zamieszczanych na LinkedIn hakerzy z Grupy Lazarus próbują nakłonić ofiary do wykonania złośliwego kodu i kradzieży kryptowaluty.
Un informe niedawno opublikowane przez firmę ochroniarską F-Secure, szczegóły, które grupa hakerów znana jako Grupa Lazarus przeprowadza atak za pośrednictwem sieci biznesowej LinkedIn, aby oszukać kluczowych i niczego niepodejrzewających użytkowników fałszywą ofertą pracy, która jedynie ma na celu kradzież ich kryptowaluty. Według raportu modus operandi Lazarus Group polega na kampanii phishingowej mającej na celu promowanie fałszywej oferty pracy w firmie blockchain, za pośrednictwem LinkedIn. Wspomniana oferta pracy zawiera dokument, który po pobraniu i otwarciu wykonuje złośliwy kod, który umożliwia hakerom uzyskanie danych logowania ofiary i dostępu do sieci, czyli danych, za pomocą których mogą ostatecznie uzyskać dostęp do systemów, w których przechowywane są kryptowaluty.
Celem ataku jest wymiana, domy opieki i inne pionowe organizacje kryptowalutowe. Na przykład podczas najnowszego ataku Lazarus Group hakerzy zaatakowali administratora systemów na dużej giełdzie, który otrzymał ofertę pracy za pośrednictwem sieci LinkedIn.
Według raportu F-Secure fałszywa oferta pracy dokładnie wskazywała dokładną wiedzę, umiejętności i zdolności ofiary, a także zawierała dokument tekstowy opisujący więcej informacji na temat oferty pracy. W ofercie wskazano także, że dokument był chroniony przez art Ogólne rozporządzenie o ochronie danych Unii Europejskiej (RODO), dlatego poprosił ofiarę o włączenie makr umożliwiających przeglądanie całego dokumentu, co umożliwiło instalację skryptu VBScript wewnątrz urządzenia, dzięki czemu hakerzy mogli kontrolować połączenia z kilkoma skompromitowanymi serwerami dowodzenia nadzorowanymi przez Lazarus Group.
Może Cię zainteresować: Górnicy ukryci w usługach Amazona
Kampanie phishingowe skierowane do administratorów ważnych firm i organizacji
Grupa Lazarus to jedna z największych na świecie grup hakerskich powiązana z Koreą Północną, przewodząca atakom na kilka głównych sektorów i firm. Oprócz niedawnego ataku na firmy zajmujące się kryptowalutami, Grupa Lazarus stosuje również strategie phishingowe, aby obrać za cel kluczowych pracowników amerykańskiego przemysłu lotniczego i kosmicznego oraz organizacji obronnych.
McAfee y Czyste Niebo wydał raporty ujawniające, że ta grupa hakerów wykorzystuje techniki ataków podobne do tych stosowanych za pośrednictwem LinkedIn przeciwko administratorowi giełdy kryptowalut, aby naruszyć bezpieczeństwo użytkowników i ich urządzeń oraz uzyskać dostęp do poufnych informacji.
„Techniki, taktyki i procedury (TTP) działania w 2020 r. są bardzo podobne do poprzednich kampanii, które działają w oparciu o ten sam sposób działania, jaki zaobserwowaliśmy w latach 2017 i 2019”.
Kampania phishingowa prowadzona przez tę Grupę Lazarus rozpoczęła się w 2018 roku kilkoma incydentami w krajach: Chinach, Stanach Zjednoczonych, Wielkiej Brytanii, Kanadzie, Niemczech, Rosji, Korei Południowej, Argentynie, Singapurze, Hongkongu, Holandii, Estonii, Według raportu F-Secure Japonia i Filipiny.
Jak działa atak phishingowy Lazarus Group?
Jak wspomniano na początku, fałszywa oferta pracy informuje ofiarę, że dokument informacyjny jest chroniony unijnym prawem o ochronie danych, dlatego ofiara musi umożliwić makrom obejrzenie dokumentu. Jednak gdy włączone są makra, dokument wykonuje złośliwy kod, który zbiera i wyodrębnia poufne informacje z zaatakowanego urządzenia, a następnie wysyła je do atakujących. Informacje te pozwalają hakerom „pobierać dodatkowe pliki, dekompresować dane w pamięci, inicjować komunikację C2, wykonywać dowolne polecenia i kraść dane uwierzytelniające z różnych źródeł” i wiele więcej.
Ze względu na umiejętności, jakie posiada ta grupa hakerów, Grupa Lazarus stanowi ciągłe zagrożenie dla społeczeństwa i organizacji, dlatego firma zajmująca się bezpieczeństwem wzywa użytkowników, aby byli świadomi możliwych ataków, których mogą być ofiarami zarówno oni, jak i firmy, przedsiębiorstwa i organizacje, aby były świadome potrzeby zwiększenia bezpieczeństwa i ciągłego nadzoru swoich przestrzeni, które stanowią szczególny cel dla tej niebezpiecznej grupy.
O Grupie Lazarus
Szacuje się, że ta grupa hakerów powstała w 2007 roku w Korei Północnej w celu kierowania ataków na instytucje rządowe, bankowe, finansowe i wojskowe, a także branże z różnych sektorów, takie jak firmy komunikacyjne, rozrywkowe, spedycyjne, blockchain i wiele innych. . Według A informe wydany przez Departament Skarbu Stanów Zjednoczonych, Lazarus Group wykorzystuje techniki cyberszpiegostwa, kradzież danych, kradzież pieniędzy i destrukcyjne operacje za pośrednictwem złośliwego oprogramowania w celu kierowania złośliwymi operacjami cybernetycznymi.
Grupa ta jest zamieszana w kilka napadów na banki komercyjne i kantory wymiany walut, takich jak kradzież 81 mln dolarów z Bank Bangladeszu w 2016 r. Podobnie Departament Skarbu Stanów Zjednoczonych szacuje, że w latach 570–2017 Grupa Lazarus ukradła ponad 2018 mln dolarów, aby przekazać je rządowi Korei Północnej.
Kontynuuj czytanie: Bezpieczeństwo: kilka giełd ma luki w zabezpieczeniach, które narażają środki użytkowników na ryzyko
