Stel Newsbit in als voorkeursbron
Zie onze artikelen vaker bovenaan in Google Nieuws en Top Stories. Eén keer instellen, altijd als eerste op de hoogte.
De Noord-Koreaanse hackersgroep genaamd Lazarus zet LinkedIn in om gerichte malware-aanvallen op gebruikers uit te voeren en hun crypto-bezittingen te stelen. Dit kwam aan het licht na een onthulling door het blockchain-beveiligingsbedrijf SlowMist. De hackers deden zich voor als werkzoekenden in de cryptocurrency-industrie, specifiek geïnteresseerd in rollen als blockchain-ontwikkelaars.
Code met kwaadaardige elementen erin
Volgens SlowMist benaderen de hackers potentiële slachtoffers met verzoeken om toegang tot code-repositories, zogenaamd om relevante code uit te voeren. Deze code bevat echter kwaadaardige elementen die ontworpen zijn om vertrouwelijke informatie en eigendommen te stelen.
De Lazarus-groep past deze strategie al langer toe; in december 2023 deden ze zich bijvoorbeeld voor als een recruiter van Meta. Ze benaderden slachtoffers via LinkedIn en verzochten hen om twee codeeruitdagingen te downloaden als onderdeel van de aanwervingsprocedure. Deze bestanden bevatten malware die, eenmaal uitgevoerd op werkcomputers, een Trojaans paard installeerden dat externe toegang mogelijk maakte.
Criminele activiteiten zien nog breder patroon
Deze aanvallen zijn slechts een deel van een breder patroon van criminele activiteiten door Lazarus, die al meer dan $3 miljard aan crypto-activa hebben gestolen sinds ze voor het eerst verschenen in 2009. De groep maakt ook gebruik van cryptomixdiensten om de gestolen fondsen naar Noord-Korea te sluizen, waar het vermoedelijk gebruikt wordt om militaire operaties te financieren.
Crypto-exchanges zoals Huobi en Binance hebben maatregelen genomen om dergelijke fondsen te blokkeren; in februari 2023 hebben ze samen voor $1,4 miljoen aan verdachte activa bevroren. Deze acties benadrukken de voortdurende dreiging die Lazarus vormt voor de cryptocurrency-sector en de noodzaak voor verhoogde waakzaamheid binnen de industrie.
Britse weduwe verliest £690.000 na Bitcoin en AI-oplichting
Britse weduwe verliest bijna 690.000 pond door Bitcoin, recovery fraude en een vermeend AI handelsplatform dat enorme rendementen beloofde aan haar.
Half jaar na Drift-hack: miljoenen bevroren, meeste nog zoek
Drift probeert 295 miljoen dollar na een enorme cryptohack terug te halen, terwijl miljoenen zijn bevroren en onderzoekers gestolen Ethereum volgen.
NEAR Intents ontmaskert hacker, 3,8 miljoen dollar terug
BNY praat met Kraken-moederbedrijf Payward over samenwerking rond digitale activa, betalingen en infrastructuur, kort na de grote deal met Nasdaq.
Meest gelezen
Kabinet wil box 3 flink veranderen: kleine beleggers gaan meer betalen
Nieuwe box 3-plannen kunnen honderdduizenden beleggers raken en gevolgen hebben voor Nederlanders met aandelen, spaargeld en crypto.
Wall Street-analist voorspelt de goudprijs voor 2030
Bernstein verwacht dat de goudprijs in 2030 kan stijgen naar 5.600 dollar, ondanks hogere rentes en tegenwind van de Fed.
ASML zorgt voor onrust bij Besi, aandeel hard onderuit
ASML vormt mogelijk een bedreiging voor Besi. Bank of America waarschuwt voor concurrentie op de belangrijke markt voor hybrid bonding.
