Cibercriminosos da Coréia do Norte estão utilizando aplicativos de criptomoedas para realizar crimes

O Lazarus Group é um conhecido grupo de cibercriminosos composto por algumas pessoas e supostamente administrado pelo governo da Coréia do Norte. Recentemente, chegou a informação que eles foram observados utilizando aplicativos falsos de criptomoedas para entregar uma nova versão do malware Apple Jesus, ainda não completamente documentado.   

O fechado governo norte-coreano é conhecido por movimentações escusas e por adotar uma abordagem de três frentes: Eles empregam atividades cibernéticas para coletar dados de inteligência, conduzir ataques e gerar receitas ilícitas para o país, bastante atingido por sanções. E todas as ameaças vindas desse sistema são rastreadas coletivamente sob o nome Lazarus Group (também conhecido como Hidden Cobra ou Zinc).

Leia mais:

• Binance investirá US$ 1 bilhão para recuperação de cripto
• Crise no mercado de cripto; FTX deve mais de US$ 3,1 bilhões
• Crise da FTX: Comitê dos EUA realizará audiência sobre a empresa

“Essa atividade envolve uma campanha que provavelmente visa usuários de criptomoeda e organizações com uma variante do malware AppleJeus, por meio de documentos maliciosos via Microsoft Office”, disseram os pesquisadores Callum Roxan, Paul Rascagneres e Robert Jan Mora, segundo o The Hacker News. 

Anúncio Patrocinado

A Agência de Segurança Cibernética e de Infraestrutura (CISA) americana alertou em abril sobre um cluster de atividade criminosa, chamado Trade Traitor. Ele tem como foco exchanges de criptomoedas e empresas comerciais por meio de aplicativos criptográficos com trojans para o Windows e macOS.

Enquanto isso, as novas atividades fazem uso de suposto site de comércio de criptomoedas chamado Blox Holder, um imitador da plataforma Haas Online, para entregar o AppleJeus por meio da instalação de arquivos. 

“A Coreia do Norte realizou roubo cibernético contra instituições financeiras e exchanges de criptomoedas em todo o mundo, potencialmente roubando centenas de milhões de dólares, provavelmente para financiar prioridades do governo, como seus programas nuclear e de mísseis”, de acordo com a Avaliação Anual de Ameaças de 2021 divulgada pelas agências de inteligência dos EUA.

O AppleJesus foi documentado pela primeira vez pela Kaspersky em 2018. Projetado para coletar informações sobre o sistema infectado (ou seja, endereço MAC, nome do computador e versão do sistema operacional) e baixar o shellcode de um servidor de comando e controle. “O Lazarus Group continua seu esforço para atingir os usuários de criptomoedas, apesar da atenção contínua às suas campanhas e táticas”, concluíram os pesquisadores.

Já assistiu aos novos vídeos no YouTube do Olhar Digital? Inscreva-se no canal!

O post Cibercriminosos da Coréia do Norte estão utilizando aplicativos de criptomoedas para realizar crimes apareceu primeiro em Olhar Digital.

Fonte do Artigo
Tags:

#tecnologia #tecnologias #technology #tecnolog #iphone #informatica #tech #design #samsung #internet #apple #smartphone #seguranca #venezuela #celular #celulares #inovar #qualidade #software #empresas #cursos #engenharia #industria #marketing #ti #tecnoblog #veja #olhardigital #mundodigital #inteligenciaartificial #criar site #criar site curitiba #wiysolutions