กลุ่มลาซารัสถูกเชื่อมโยงกับการแฮ็กครั้งใหญ่ที่ระบายเงินออกจากวอลเล็ตคริปโต 6 ใบ

• การแฮ็กล่าสุดที่ใช้การอัปเดต Zoom ปลอมและการโจรกรรมสินทรัพย์คริปโตจากวอลเล็ต 6 ใบของ Medhi Farooq ถูกเชื่อมโยงกับกลุ่มลาซารัส
• ชุมชนคริปโตได้ตอบสนองด้วยการให้การสนับสนุนและคำเตือน ซึ่งเน้นย้ำถึงความกังวลที่เพิ่มขึ้นเกี่ยวกับกลวิธีฟิชชิงใหม่ที่เกี่ยวข้องกับการโทรวิดีโอปลอม

กลุ่มลาซารัส องค์กรอาชญากรรมไซเบอร์ที่มีชื่อเสียงในทางไม่ดี ถูกเชื่อมโยงกับการโจมตีแบบฟิชชิงล่าสุดต่ออดีตผู้บริหารของ Animoca Brands บริษัทเกมบล็อกเชนและทรัพย์สินดิจิทัล ตามรายละเอียดที่แชร์ การแฮ็กครั้งนี้ทำให้อดีตผู้บริหาร Medhi Farooq สูญเสียเงินจากวอลเล็ตคริปโต 6 ใบที่แตกต่างกัน การโจมตีครั้งนี้ เช่นเดียวกับทุกครั้งที่เชื่อมโยงกับกลุ่มลาซารัส แสดงให้เห็นถึงภัยคุกคามที่เพิ่มขึ้นที่อาชญากรไซเบอร์ระดับสูงยังคงสร้าง โดยเฉพาะต่อเงินคริปโต

วิธีที่กลุ่มลาซารัสระบายเงินออกจากวอลเล็ต

การแฮ็กเริ่มต้นเมื่อ Farooq ได้รับข้อความ Telegram จาก Alex Lin คนที่เขาคิดว่าเป็นคนรู้จัก ขอคุยกัน Farooq จึงส่งลิงก์ Calendly ของเขาไปเพื่อนัดประชุม ในวันถัดมา ก่อนการโทร Lin ได้รับข้อความอีกครั้งว่าต้องเปลี่ยนไปใช้ Zoom Business ด้วยเหตุผลด้านการปฏิบัติตามกฎหมายเนื่องจากมีผู้ติดต่อชื่อ Kent จะเข้าร่วมด้วย ตามที่ Farooq กล่าว การประชุม Zoom ดูเหมือนจริง และแทบไม่มีเหตุผลใดที่จะทำให้เขาสงสัย เขาเสริมว่าเขาเห็น Kent และ Alex แต่ไม่มีเสียงระหว่างการโทร ในแชท พวกเขาบอกว่ามีปัญหาทางเทคนิคและบอกให้ Farooq อัปเดตแอป Zoom ของเขา

หลังจากที่เขาติดตั้งการอัปเดตปลอม เขาพบว่าวอลเล็ตคริปโต 6 ใบของเขาและเงินเก็บเกือบครึ่งหนึ่งของชีวิตเขาถูกระบายออกไป ต่อมา เขาพบว่าบัญชีของ Lin ถูกโจมตี การตั้งค่าทั้งหมดถูกเชื่อมโยงกับลาซารัส กลุ่มแฮ็กเกอร์จากเกาหลีเหนือ หลายคนในชุมชนคริปโตเห็นใจเขา เสนอความช่วยเหลือต่าง ๆ และยังเตือนคนอื่นเกี่ยวกับอันตรายที่อาจเกิดขึ้นกับบัญชีของพวกเขาหากไม่ได้รับการป้องกันอย่างเหมาะสม บางคนเตือนเกี่ยวกับวิธีการ 'zoom' ล่าสุดที่อาชญากรไซเบอร์ใช้เพื่อระบายเงินออกจากวอลเล็ต

แปลโดย DarkTokenX