به گزارش مایکروسافت یک گروه هکری، صندوق‌های سرمایه گذاری ارزهای دیجیتال را با استفاده از یک روش قدیمی مورد هدف قرار داده‌است.
در ماه جون، مایکروسافت DEV-0139 را به عنوان یک شرکت سرمایه‌گذاری ارزهای دیجیتال در تلگرام شناسایی کرد که از یک فایل اکسل مجهز به بدافزار. برای آلوده‌کردن سیستم‌ها و سپس دسترسی از راه دور به اطلاعات آنها استفاده می‌کرد. این هکر، خود را با پروفایل‌های جعلی کارمندان صرافی OKX معرفی کرد و با پیوستن به گروه‌های تلگرامی تسهیل ارتباط بین مشتریان VIP و پلتفرم‌های مبادلاتی ارزهای دیجیتال، اطلاعات آنها را به‌سرقت می‌برد. طبق توضیحات مایکروسافت در ماه اکتبر، هکری که اخیرا شناسایی‌شده همان DEV-0139 است که شرکت امنیت سایبری ولکسیتی (Volexity) ارتباط آن را با گروه لازاروس کره شمالی پیدا کرده‌است.
این گروه هکری با استفاده از یک نوع بدافزار معروف به اپل‌جوس (AppleJeus) در سرقت‌های آنلاین متعدد دیگر نیز ردیابی شده‌اند. به گزارش وزارت خزانه داری آمریکا، گروه لازاروس رسما به برنامه تسلیحات هسته ای کره شمالی مرتبط است.
منبع cointelegraph
