Los hackers norcoreanos usan sitios web falsos, grupos de Telegram para robar criptomonedas

Segun nuevo investigación por los laboratorios Kaspersky, el infame grupo Lazarus utilizó "capacidades mejoradas" para atacar a las empresas de criptomonedas. La firma ha estado siguiendo la campaña de robo cibernético denominada "Operación Applejues" desde 2018 y, según su informe, las víctimas en todo el mundo, incluidos el Reino Unido, China, Polonia y Rusia, se han visto afectadas.

Los piratas informáticos utilizaron el viejo truco de crear sitios web falsos de cifrado y grupos comerciales falsos en Telegram correspondientes a los sitios web. El informe señaló:

“Encontramos varios sitios web falsos que todavía estaban en línea cuando estábamos investigando su infraestructura. Crearon sitios web falsos con temas de criptomonedas, pero estaban lejos de ser perfectos y la mayoría de los enlaces no funcionaban ".

El sitio web y el grupo han sido enlazados con enlaces maliciosos que ayudan a los piratas informáticos a infectar los dispositivos de los usuarios y adquirir sus datos.

Fuente: Kaspersky

El grupo notorio está subiendo la apuesta con tecnología y metodologías sofisticadas y, según la investigación, estos ataques continuarán.

“Desde la aparición inicial de la Operación AppleJeus, podemos ver que con el tiempo los autores han cambiado su modus operandi considerablemente. Asumimos que este tipo de ataque a las empresas de criptomonedas continuará y se volverá más sofisticado ”.

Lazarus Group ha sido uno de los nombres destacados en la comunidad de hackers; fueron nombrados en múltiples ataques desde 2018. Según los expertos, atacar a las criptomonedas ha sido una tendencia constante para Corea del Norte, ya que ofrece una "línea de vida financiera" para escapar de las sanciones económicas paralizantes y financiar el desarrollo de armas nucleares, declaró el Independent. De acuerdo a Kayla Izeman's En la declaración a la publicación, la explotación de criptomonedas permite a Corea del Norte realizar transacciones con el resto del mundo para evitar las sanciones diseñadas para frenar su financiamiento de la proliferación.

AMBCrypto contactó a Telegram para obtener una respuesta, y el artículo se actualizará.