Хакеры из КНДР научились красть криптовалюту с помощью Telegram

Хакерская группировка Lazarus, которую связывают с правительством КНДР, начала использовать мессенджер Telegram для кражи криптовалюты. Об этом сообщает Информатор Tech, ссылаясь на исследование «Лаборатории Касперского».

Группировка Lazarus использует мессенджер, чтобы распространять вредоносное программное обеспечение для фальшивых криптовалютных кошельков. Специалисты обнаружили случаи заражения через скачанный из Telegrama софт, который отправляет конфиденциальную информацию. «Лаборатория» также отметила, что Lazarus изменил способ заражения систем, чтобы атаки на компьютеры оставались незамеченными. Причем они изменили способ как для операционной системы macOS, так и Windows. Так, одна из хакерских программ, созданная под macOS, реализовала простую функцию бэкдора в исполняемом файле macOS.

Компания по кибербезопасности Group-IB подсчитала, что в 2017-м и 2018 году Lazarus украли криптовалюты на 600 миллионов долларов. Lazarus называют создателями вируса-вымогателя WannaCry, который атаковал 200 тысяч компьютеров в 150 странах мира в мае 2017 года. США в 2019 году внесли Lazarus в санкционный список, ведь власти США уверены, что группировка Lazarus связана с руководством КНДР.