Crypto Currency Tracker logo Crypto Currency Tracker logo
Forklog 2025-04-25 09:24:35

Хакеры из КНДР создали фиктивные фирмы для обмана пользователей

Группа Contagious Interview, связанная с северокорейской хакерской организацией Lazarus, зарегистрировала три подставные компании для распространения вредоносного ПО. Об этом говорится в отчете Silent Push. Фирмы BlockNovas, Angeloper Agency и SoftGlide используются для обмана пользователей через фейковые собеседования. Старший аналитик по Silent Push Зак Эдвардс сообщил, что две фиктивные компании зарегистрированы в США. ... and registered 2 of them as legitimate businesses in the United States. The front companies are: BlockNovas LLC, Angeloper Agency, and SoftGlide LLC pic.twitter.com/Fg8w8hwLyB— Zach Edwards (@thezedwards) April 24, 2025 По данным Silent Push, хакеры создают поддельные профили сотрудников с помощью изображений, сгенерированных искусственным интеллектом. Они также крадут фотографии реальных людей для повышения доверия к своим фирмам.  Аналитики сообщили, что злоумышленники находят жертв через фейковые объявления о работе на GitHub и платформах фриланса. Во время «собеседования» потенциальная жертва сталкивается с ошибкой при записи видео. Решение — «простой трюк с копированием и вставкой», который приводит к загрузке вредоносного ПО.  В Silent Push выделили три вида «заразного» обеспечения: BeaverTail, InvisibleFerret и Otter Cookie. Эти программы нацелены на кражу информации, включая ключи криптокошельков. По словам Эдвардса, хакерская кампания продолжается с 2024 года, с тех пор ФБР ликвидировало фирму Blocknovas. Среди пострадавших есть известные публичные пользователи, отметил эксперт. Напомним, в марте 2025 года северокорейские злоумышленники атаковали криптопредпринимателей через Zoom.  В апреле хакеры украли у главы NFT-платформы Emblem Vault Джейка Галлена $100 000.  В том же месяце сооснователь Manta Network Кенни Ли раскрыл подробности попытки взлома, предположительно организованного Lazarus. https://forklog.com/news/operatory-po-dlya-krazhi-kriptovalyut-nachali-sdavat-svoi-instrumenty-v-arendu

Loe lahtiütlusest : Kogu meie veebisaidi, hüperlingitud saitide, seotud rakenduste, foorumite, ajaveebide, sotsiaalmeediakontode ja muude platvormide ("Sait") siin esitatud sisu on mõeldud ainult teie üldiseks teabeks, mis on hangitud kolmandate isikute allikatest. Me ei anna meie sisu osas mingeid garantiisid, sealhulgas täpsust ja ajakohastust, kuid mitte ainult. Ükski meie poolt pakutava sisu osa ei kujuta endast finantsnõustamist, õigusnõustamist ega muud nõustamist, mis on mõeldud teie konkreetseks toetumiseks mis tahes eesmärgil. Mis tahes kasutamine või sõltuvus meie sisust on ainuüksi omal vastutusel ja omal äranägemisel. Enne nende kasutamist peate oma teadustööd läbi viima, analüüsima ja kontrollima oma sisu. Kauplemine on väga riskantne tegevus, mis võib põhjustada suuri kahjusid, palun konsulteerige enne oma otsuse langetamist oma finantsnõustajaga. Meie saidi sisu ei tohi olla pakkumine ega pakkumine