Ярким примером подобной тактики стала NFT-игра DeTankZone. Группировка Lazarus разработала детальную копию проекта DeFiTankLand, чтобы обмануть криптосообщество и получить доступ к активам пользователей. В марте 2024 года этот сценарий привел к реальным потерям: с холодного кошелька проекта было выведено токенов DFTL2 на сумму около 20 тысяч долларов.
Схема Lazarus: как хакеры из КНДР крадут криптоактивы
Северокорейские кибергруппировки перешли от простых взломов к созданию полноценных игровых клонов и внедрению агентов в штаты криптокомпаний. Аналитик Solar 4RAYS Василий Штырков объяснил, что за маской легитимных NFT-проектов и фиктивных собеседований скрываются высокотехнологичные инструменты для кражи токенов и заражения корпоративных сетей вредоносным ПО.
Помимо создания поддельных площадок, злоумышленники активно используют методы социальной инженерии внутри целевых организаций. Хакеры пытаются устроиться в компании под видом обычных сотрудников. В ходе фиктивных собеседований они передают кандидатам файлы, содержащие скрытое вредоносное ПО. Такой подход позволяет им закрепляться в инфраструктуре крупных игроков рынка, включая биржи уровня Binance, обходя стандартные протоколы защиты.
Комментарии (0)
Пока нет комментариев. Будьте первым!