De Noord-Koreaanse hackersgroep genaamd Lazarus zet LinkedIn in om gerichte malware-aanvallen op gebruikers uit te voeren en hun crypto-bezittingen te stelen. Dit kwam aan het licht na een onthulling door het blockchain-beveiligingsbedrijf SlowMist. De hackers deden zich voor als werkzoekenden in de cryptocurrency-industrie, specifiek geïnteresseerd in rollen als blockchain-ontwikkelaars.
Volgens SlowMist benaderen de hackers potentiële slachtoffers met verzoeken om toegang tot code-repositories, zogenaamd om relevante code uit te voeren. Deze code bevat echter kwaadaardige elementen die ontworpen zijn om vertrouwelijke informatie en eigendommen te stelen.
De Lazarus-groep past deze strategie al langer toe; in december 2023 deden ze zich bijvoorbeeld voor als een recruiter van Meta. Ze benaderden slachtoffers via LinkedIn en verzochten hen om twee codeeruitdagingen te downloaden als onderdeel van de aanwervingsprocedure. Deze bestanden bevatten malware die, eenmaal uitgevoerd op werkcomputers, een Trojaans paard installeerden dat externe toegang mogelijk maakte.
Deze aanvallen zijn slechts een deel van een breder patroon van criminele activiteiten door Lazarus, die al meer dan $3 miljard aan crypto-activa hebben gestolen sinds ze voor het eerst verschenen in 2009. De groep maakt ook gebruik van cryptomixdiensten om de gestolen fondsen naar Noord-Korea te sluizen, waar het vermoedelijk gebruikt wordt om militaire operaties te financieren.
Crypto-exchanges zoals Huobi en Binance hebben maatregelen genomen om dergelijke fondsen te blokkeren; in februari 2023 hebben ze samen voor $1,4 miljoen aan verdachte activa bevroren. Deze acties benadrukken de voortdurende dreiging die Lazarus vormt voor de cryptocurrency-sector en de noodzaak voor verhoogde waakzaamheid binnen de industrie.
Vier Noord-Koreanen zijn aangeklaagd voor het stelen van bijna 1 miljoen dollar aan crypto via valse IT-banen.
Deze aanvallen zijn moeilijker te herkennen omdat ze lijken te komen van betrouwbare bronnen en platforms.
ZachXBT beschuldigt Circle van passiviteit terwijl Noord-Koreaanse hackers USDC gebruiken voor miljoenen aan illegale betalingen.
Robert Kiyosaki tipt een zwaar onderschatte investering. Volgens hem is het nu hét moment om in deze asset te stappen.
Gemini AI heeft grote verwachtingen van de XRP koers nu Ripple zijn juridische strijd met de SEC na bijna 5 jaar afsluit.
Ripple stopt met hoger beroep tegen SEC. XRP-gemeenschap krijgt gelijk. Garlinghouse richt zich op groei, adoptie en herstel van vertrouwen.Vragen aan ChatGPT
