朝鲜拉撒路集团以假冒美国公司为幌子,攻击加密货币开发者
- 拉撒路集团创建了假冒美国公司Blocknovas LLC和Softglide LLC,以针对加密货币开发者。
- 该行动涉及使用假招聘信息和含有恶意软件的软件下载进行网络钓鱼。
- 黑客利用LinkedIn和Upwork等平台伪装成合法身份,吸引受害者。
- 美国联邦调查局查封了Blocknovas的域名,作为对朝鲜网络攻击者的行动的一部分。
- 朝鲜使用俄罗斯基础设施在国际上进行这些网络操作。
朝鲜的拉撒路集团设立虚假的美国公司,针对加密货币开发者进行网络钓鱼,使用恶意软件窃取敏感数据。美国联邦调查局通过查封与该行动有关的域名,对这些活动采取了行动。