Lazarus Group 的 Crypto.com 騙局是竊取您的財務信息的新方法

特別是今年，加密愛好者很難接受區塊鏈行業的不可預測性。據分析師稱，這將是迄今為止最昂貴的區塊鏈犯罪案件，除非國際限制開始生效，否則預計在不久的將來不會有任何變化。此外，黑客不斷變得更加聰明，因此加密貨幣投資者必須不斷保持警惕。儘管在技術上不是受害者，但 Crypto.com 現在正在應對加密貨幣行業最臭名昭著的黑客組織發起的新騙局的影響。

2022 年許多最昂貴的加密貨幣黑客攻擊都是由 Lazarus Group 進行的。該組織被指控實施了 Ronin (RON-USD) 違規行為，破壞了網絡上價值 6.25 億美元的資產。兩個月內回不來了。該組織以 1 億美元的價格獲得了 Harmony Network (ONE-USD) 的訪問權限。

加密貨幣盜竊正變得越來越複雜，像 Lazarus 這樣的組織很擅長。鑑於它是一個得到朝鮮政府支持的組織，它也擁有大量資源。據專家稱，拉撒路的“利潤”有助於為朝鮮國家發展核武器提供資金。

但有時，即使黑客有能力做一些複雜的事情，簡單地停留在基礎上也會更簡單。根據區塊鏈安全初創公司 CertiK 的年中損失報告，網絡釣魚詐騙和類似計劃正變得越來越普遍。這些騙局需要很少的人才，但犯罪分子越來越多地轉向他們。甚至拉撒路似乎也接受了這種風格。但這不會給受害者；相反，它允許受害者來找他們。

Crypto.com 計劃將求職者引導至 Lazarus Group

Lazarus Group 最近的加密貨幣騙局使用了 Crypto.com 的名稱和品牌。該公司發現其身份已被劫持，黑客正在使用該公司的名稱將人們引向他們。

根據最近的披露，該組織是在 LinkedIn 等社交網站上使用的一種新方法背後的大腦。該團伙只發布招聘信息，同時聲稱正在 Crypto.com 招聘機會。不知情的受害者下載了一個 PDF 文件，其中包含有關職位信息和公司其他虛構職位的信息。當受害者點擊鏈接時，一個特洛伊木馬病毒會被下載到他們的計算機上，從而允許 Lazarus 訪問他們的個人和財務數據。

這是一種特殊的網絡釣魚詐騙，犯罪者說服受害者自願交出信息或下載文件。 Lazarus 使用一種策略，但與傳統的加密貨幣網絡釣魚計劃不同，它不針對特定的人。實際上，它只需要發布工作機會，因為受害者可以立即接觸到病毒。

此外，Lazarus 以前曾使用這種方法進行欺詐。 8 月初，網絡安全專家發出警告稱，詐騙者當時偽裝成 Coinbase（納斯達克股票代碼：COIN）實施類似計劃。鑑於 LinkedIn 的聲譽和在安全方面的嚴格立場，受害者可能會因為那裡出現的帖子而感到錯誤的安全。總體而言，該消息很好地提醒投資者，在加密貨幣市場工作時需要進行盡職調查。如果沒有規則，就沒有資源可用於調查違規行為。因此，明智的做法是熟悉針對他們的潛在手段。