Lazarus குழுமத்தின் Crypto.com மோசடி உங்கள் நிதித் தகவலைத் திருடுவதற்கான ஒரு புதிய வழி

குறிப்பாக இந்த ஆண்டு, க்ரிப்டோ ஆர்வலர்கள் பிளாக்செயின் தொழில்துறையின் கணிக்க முடியாத தன்மையை ஏற்றுக்கொள்வது கடினமாக உள்ளது. ஆய்வாளர்களின் கூற்றுப்படி, இதுவரை பிளாக்செயின் குற்றத்தின் மிகவும் விலையுயர்ந்த வழக்கு இதுவாகும், மேலும் சர்வதேச கட்டுப்பாடுகள் நடைமுறைக்கு வரத் தொடங்கும் வரை, எதிர்காலத்தில் எதுவும் மாறாது என்று எதிர்பார்க்கப்படுகிறது. கூடுதலாக, ஹேக்கர்கள் தொடர்ந்து புத்திசாலித்தனமாக இருக்கிறார்கள், எனவே கிரிப்டோகரன்சி முதலீட்டாளர்கள் தொடர்ந்து எச்சரிக்கையாக இருக்க வேண்டும். தொழில்நுட்ப ரீதியாக பாதிக்கப்பட்டவராக இல்லாவிட்டாலும், Crypto.com இப்போது கிரிப்டோகரன்சி துறையில் மிகவும் மோசமான ஹேக்கிங் ஆடையின் புதிய மோசடியின் விளைவுகளைச் சமாளிக்கிறது.

2022 ஆம் ஆண்டின் மிகவும் விலையுயர்ந்த கிரிப்டோகரன்சி ஹேக்குகள் பல லாசரஸ் குழுவால் மேற்கொள்ளப்பட்டன. இந்த குழு ரோனின் (RON-USD) மீறலைச் செய்ததாக குற்றம் சாட்டப்பட்டது, இது நெட்வொர்க்கில் $625 மில்லியன் மதிப்புள்ள சொத்துக்களை அழித்தது. இரண்டு மாதங்களில் திரும்ப வராது. $100 மில்லியனுக்கு, நிறுவனம் ஹார்மனி நெட்வொர்க்கிற்கான அணுகலைப் பெற்றது (ONE-USD).

கிரிப்டோ திருட்டு மிகவும் அதிநவீனமாகி வருகிறது, மேலும் லாசரஸ் போன்ற நிறுவனங்கள் அதில் திறமையானவை. இது வட கொரிய அரசாங்கத்தின் ஆதரவைக் கொண்ட ஒரு அமைப்பாக இருப்பதால், அது ஒரு டன் வளங்களைக் கொண்டுள்ளது. நிபுணர்களின் கூற்றுப்படி, லாசரஸின் "லாபம்" வட கொரிய அரசின் அணு ஆயுத வளர்ச்சிக்கு நிதியளிக்க உதவுகிறது.

ஆனால் சில சமயங்களில் ஹேக்கர்கள் சிக்கலான ஒன்றைச் செய்யும் திறன் கொண்டவர்களாக இருந்தாலும், அடிப்படைகளுடன் எளிமையாக இருப்பது எளிது. பிளாக்செயின் பாதுகாப்பு ஸ்டார்ட்அப் CertiK இன் மத்திய ஆண்டு சேத அறிக்கையின்படி, ஃபிஷிங் மோசடிகள் மற்றும் இது போன்ற திட்டங்கள் மிகவும் பரவலாகி வருகின்றன. இந்த கான் கேம்களுக்கு மிகக் குறைந்த திறமை தேவை, ஆனால் குற்றவாளிகள் அதிகளவில் அவர்களிடம் திரும்புகின்றனர். லாசரஸ் கூட இந்த பாணியைத் தழுவியதாகத் தெரிகிறது. ஆனால் அது பாதிக்கப்பட்டவர்களுக்குப் போவதில்லை; மாறாக, அது பாதிக்கப்பட்டவர்களை அவர்களிடம் வர அனுமதிக்கிறது.

Crypto.com திட்டத்தின் மூலம் வேலை தேடுபவர்கள் Lazarus குழுமத்திற்கு அனுப்பப்படுகிறார்கள்

Lazarus குழுவின் மிகச் சமீபத்திய கிரிப்டோகரன்சி மோசடி Crypto.com என்ற பெயரையும் பிராண்டையும் பயன்படுத்துகிறது. நிறுவனம் அதன் அடையாளம் கடத்தப்பட்டதைக் கண்டுபிடித்து வருகிறது, மேலும் ஹேக்கர்கள் நிறுவனத்தின் பெயரைப் பயன்படுத்தி மக்களை அவர்களிடம் வழிநடத்துகிறார்கள்.

சமீபத்திய வெளிப்பாட்டின் படி, இந்த அமைப்பு லிங்க்ட்இன் போன்ற சமூக வலைப்பின்னல் தளங்களில் பயன்படுத்தப்படும் ஒரு புதிய முறையின் பின்னணியில் உள்ளது. கும்பல் Crypto.com இல் வாய்ப்புகளுக்காக ஆட்சேர்ப்பு செய்வதாகக் கூறி வேலை இடுகைகளை மட்டுமே வெளியிடுகிறது. அறியாமல் பாதிக்கப்பட்டவர்கள், வேலை வாய்ப்பு மற்றும் வணிகத்தில் உள்ள பிற கற்பனையான நிலைகள் பற்றிய தகவல்களைக் கொண்ட PDF கோப்பைப் பதிவிறக்குகிறார்கள். பாதிக்கப்பட்டவர் இணைப்பைக் கிளிக் செய்யும் போது, ஒரு ட்ரோஜன் ஹார்ஸ் வைரஸ் அவர்களின் கணினியில் பதிவிறக்கம் செய்யப்பட்டு, லாசரஸ் அவர்களின் தனிப்பட்ட மற்றும் நிதித் தரவை அணுக அனுமதிக்கிறது.

இது ஒரு குறிப்பிட்ட வகையான ஃபிஷிங் மோசடியாகும், இதில் குற்றவாளி பாதிக்கப்பட்டவரை தானாக முன்வந்து தகவல்களை ஒப்படைக்க அல்லது கோப்பைப் பதிவிறக்கும்படி செய்கிறார். லாசரஸ் ஒரு உத்தியைப் பயன்படுத்துகிறார், ஆனால் வழக்கமான கிரிப்டோகரன்சி ஃபிஷிங் திட்டங்களைப் போலல்லாமல், இது குறிப்பிட்ட நபர்களை குறிவைக்கவில்லை. உண்மையில், அது வேலை வாய்ப்பை இடுகையிட வேண்டும், ஏனெனில் வைரஸ் பாதிக்கப்பட்டவர்களுக்கு உடனடியாக அணுகக்கூடியது.

கூடுதலாக, லாசரஸ் இதற்கு முன்பு ஒரு மோசடிக்கு இந்த அணுகுமுறையைப் பயன்படுத்தினார். ஆகஸ்ட் மாத தொடக்கத்தில், சைபர் பாதுகாப்பு வல்லுநர்கள் அந்த நேரத்தில் Coinbase (NASDAQ: COIN) என மாறுவேடமிட்டுக் கொண்டிருந்த போது, மோசடி செய்பவர் இதே போன்ற திட்டங்களைச் செயல்படுத்துவதாக எச்சரிக்கை விடுத்தனர். LinkedIn இன் நற்பெயர் மற்றும் பாதுகாப்பு குறித்த கடுமையான நிலைப்பாட்டைக் கருத்தில் கொண்டு, அங்கு தோன்றும் இடுகைகளின் விளைவாக பாதிக்கப்பட்டவர்கள் தவறான பாதுகாப்பை உணரலாம். ஒட்டுமொத்தமாக, கிரிப்டோகரன்சி சந்தையில் பணிபுரியும் போது சரியான விடாமுயற்சி தேவை என்பதை முதலீட்டாளர்களுக்கு நினைவூட்டுவதற்கு இந்த செய்தி நன்றாக உதவுகிறது. விதிகள் இல்லாதபோது, குற்றங்களை ஆராய எந்த ஆதாரமும் இல்லை. எனவே, அவர்களை இலக்கு வைப்பதற்கான சாத்தியமான வழிமுறைகளை ஒருவர் அறிந்து கொள்வது நல்லது.