एक्सचेंज में कहा गया 30 मई ब्लॉग पोस्ट कि हमलावर लिंक्डइन पर एक नकली नौकरी के अवसर का उपयोग करने के लिए अपने कर्मचारियों में से एक को ट्रिक करने के लिए।

इस प्रस्ताव में एक वेब 3 नॉन-फंगिबल टोकन (एनएफटी) परियोजना पर एक कथित सहयोग शामिल था।

क्या आप जानते हैं?

क्रिप्टो के साथ होशियार और अमीर होना चाहते हैं?

सदस्यता लें – हम हर हफ्ते नए क्रिप्टो व्याख्याकार वीडियो प्रकाशित करते हैं!

ब्लॉकचेन लेनदेन आसानी से समझाया गया! (एनिमेटेड)

तब हमलावरों ने कर्मचारी को एक GitHub फ़ाइल डाउनलोड करने और चलाने के लिए प्रोत्साहित किया। उस फ़ाइल में कंप्यूटर को नुकसान पहुंचाने के लिए छिपे हुए कोड शामिल थे। बिटमेक्स की सुरक्षा टीम प्रयास को पकड़ा और फाइल के स्रोत को पहले से ही लाजर समूह गतिविधि से जुड़े सर्वर से पता लगाया।

उनकी जांच के दौरान, टीम भी पाया कि हमले से जुड़े आईपी पते में से एक जियाक्सिंग, चीन में स्थित था। इस खोज ने समूह द्वारा एक संभावित गलती की ओर इशारा किया, जिसने उत्तर कोरियाई संचालन के लिंक की पुष्टि करने में मदद की।

बिटमेक्स ने बताया कि लाजर समूह अक्सर अपने हमलों को फ़िशिंग जैसे सरल तरीकों से शुरू करता है, लोगों को हानिकारक फ़ाइलों को खोलने के लिए लोगों को ट्रिक करने के लिए ईमेल या संदेशों का उपयोग करता है। ये आमतौर पर बुनियादी कौशल वाली टीमों द्वारा किए जाते हैं।

अधिक जटिल क्रियाएं, जैसे कि कंपनी नेटवर्क के माध्यम से आगे बढ़ना या बड़ी मात्रा में डेटा चोरी करना, संभवतः अन्य टीमों द्वारा अधिक अनुभव के साथ नियंत्रित किया जाता है।

बिटमेक्स यह भी बताया कि शब्द “लाजर ग्रुप” में कई हैकिंग टीमों को शामिल किया गया है, माना जाता है कि यह उत्तर कोरियाई सरकार के नियंत्रण में है। इन टीमों को विभिन्न प्रकार के साइबर हमले के माध्यम से बड़ी रकम चुराने के लिए दोषी ठहराया गया है।

1 मई को, क्रैकन ने एक उत्तर कोरियाई हैकर द्वारा कंपनी के अंदर फिसलने के प्रयास को उजागर किया। कैसे? पूरी कहानी पढ़ें।