¡Cuidado!: Grupo de hackers de Corea del Norte utilizan Linkedín para robar dinero

SlowMist, asimismo, afirmó que los hackers roban credenciales confidenciales de empleados después de invitar al acceso a su repositorio para ejecutar código relevante. Los fragmentos de código que ejecutan los hackers, es necesario señalar, contienen código malicioso que roba información confidencial de los activos.

Por: Cristian Elizalde  

24 de abril 2024 · 01:28 pm

El grupo de hackers norcoreano que se identifica como “Lazarus” se encuentra utilizando la popular plataforma orientada al uso empresarial y laboral Linkedin, esto con el fin de atacar a usuarios vulnerables y robar sus activos a través de ataques de malware dirigidos.

Tal como reportó Cointelegraph, el incidente salió a la luz después de que la firma de análisis “SlowMist” revelara que los hackers del grupo “Lazarus” fingen ser usuarios en búsqueda de trabajo como desarrolladores de blockchain en la industria de las criptomonedas a través de Linkedin.

Comunidad

Lazarus Group habría lavado más de $200 millones de dólares en criptomonedas

SlowMist, asimismo, afirmó que los hackers roban credenciales confidenciales de empleados después de invitar al acceso a su repositorio para ejecutar código relevante. Los fragmentos de código que ejecutan los hackers, es necesario señalar, contienen código malicioso que roba información confidencial de los activos.

Es necesario señalar que el uso de Linkedin para ataques dirigidos no resulta ser un nuevo método; pues, el grupo de hackers de Corea del Norte, ya había utilizado un método similar en diciembre del 2023, donde se hicieron pasar por un reclutador falso de Meta, antes conocida como Facebook.

¿Cómo funciona el método de hackeo?

Según señala Cointelegraph, después de contactar a las víctimas a través de Linkedin, el reclutador falso solicitó que los ‘solicitantes’ objetivo descarguen dos desafíos de codificación, esto como parte del proceso de contratación. Estos dos activos de codificación contenían malware y, cuando se ejecutaron en una computadora de trabajo, liberaron un troyano que permitía el acceso remoto.

Asimismo, en total, Lazarus ha robado más de $3 mil millones de dólares en activos cripto. Y, además, resulta ser uno de los grupos de hacking más notorios y organizados del mundo, surgidos por primera vez en 2009 y continúa apuntando a empresas de criptomonedas a pesar de numerosas sanciones en su contra.

Además de esto, Lazarus es ampliamente conocido por su forma de utilizar formas innovadoras de apuntar y robar fondos pues, en 2023,, el grupo utilizó entrevistas de trabajo fraudulentas para robar $37 millones de dólares de la firma de pagos cripto CoinPaid. Además de intentar infiltrarse en la infraestructura CoinsPaid al dirigirse a individuos a través de ofertas de trabajo falsas con altos salarios.

El grupo ha estado detrás de algunos de los mayores robos en la industria cripto. El hackeo de Ronin Bridge en 2022 es su mayor logro; pues, según informan, robaron cerca de $625 millones de dólares.

TE PUEDE INTERESAR:Científicos crean Inteligencia Artificial “tóxica” para combatir comportamientos peligrosos