Le groupe Lazarus lié à un piratage massif ayant vidé 6 portefeuilles de crypto-monnaies

• Un récent piratage utilisant une fausse mise à jour de Zoom et le vol d'actifs cryptographiques provenant de six portefeuilles appartenant à Medhi Farooq a été attribué au groupe Lazarus.
• La communauté crypto a réagi avec soutien et mises en garde, soulignant les préoccupations croissantes concernant les nouvelles tactiques de phishing impliquant de faux appels vidéo.

Le groupe Lazarus, une organisation cybercriminelle notoire bien connue, a été associé à une récente attaque de phishing visant un ancien dirigeant d'Animoca Brands. Animoca est une entreprise spécialisée dans les jeux blockchain et la propriété numérique. Selon les détails partagés, ce piratage a entraîné la perte de fonds provenant de six portefeuilles crypto différents par l'ancien dirigeant, Medhi Farooq. Cette attaque, comme toutes les autres liées au groupe Lazarus, montre la menace croissante que représentent les cybercriminels sophistiqués, en particulier pour les fonds cryptographiques.

Comment le groupe Lazarus a réussi à vider les portefeuilles

Le piratage a commencé lorsque Farooq a reçu un message Telegram d'Alex Lin, une personne qu'il considérait comme une connaissance, lui proposant de prendre des nouvelles. Farooq a alors envoyé son lien Calendly pour organiser une réunion. Le lendemain, juste avant l'appel, Lin a reçu un autre message, indiquant qu'ils devaient passer à Zoom Business pour des raisons de conformité, car un contact mutuel nommé Kent se joindrait également à eux. Selon Farooq, la réunion Zoom semblait réelle, et il n'avait presque aucune raison de se méfier. Il a ajouté qu'il avait vu Kent et Alex, mais qu'il n'y avait pas de son pendant l'appel. Dans le chat, ils ont mentionné des problèmes techniques et ont demandé à Farooq de mettre à jour son application Zoom.

Après avoir installé la fausse mise à jour, il a constaté que six de ses portefeuilles crypto et près de la moitié de ses économies avaient été vidés. Plus tard, il a découvert que le compte de Lin avait été compromis. L'ensemble de l'opération a finalement été attribué à Lazarus, un groupe de hackers nord-coréen. De nombreux membres de la communauté crypto ont exprimé leur sympathie à son égard, lui offrant diverses formes d'aide et mettant en garde contre les dangers potentiels pour les comptes mal protégés. D'autres ont alerté sur les méthodes récentes utilisant Zoom par les cybercriminels pour vider les portefeuilles.

Traduit par BinarySamurai