تستخدم مجموعة Lazarus Group من كوريا الشمالية شركات وهمية أمريكية لتجنيد مطوري العملات المشفرة

وبحسب تقرير بحثي صادر عن شركة Silent Push، قام فريق فرعي من مجموعة Lazarus Group للتجسس الإلكتروني في كوريا الشمالية بتسجيل شركتين، Blocknovas LLC وSoftglide LLC، تحت هويات مزيفة في نيو مكسيكو ونيويورك بالولايات المتحدة، ونشر دعوات عمل مزيفة لخداع مطوري العملات المشفرة لتنزيل البرامج الضارة، وبالتالي سرقة بيانات اعتماد المحفظة وزرع الأدوات اللازمة للهجمات اللاحقة. استولى مكتب التحقيقات الفيدرالي على نطاق Blocknovas، قائلاً إنه تم استخدامه لنشر إعلانات وظائف مزيفة وتوزيع البرامج الضارة. وقال كيسي بيست، رئيس الاستخبارات في شركة سايلنت بوش، إن مثل هذه الهجمات لا تستهدف محافظ المطورين فحسب، بل يمكنها أيضًا استخدام بيانات اعتماد مسروقة لمزيد من التسلل إلى شبكات الشركات المشروعة. وأشار التقرير إلى أن هذه الطريقة المتمثلة في إنشاء كيانات داخل الولايات المتحدة للالتفاف على العقوبات تنتهك العقوبات المفروضة على كوريا الشمالية من قبل وزارة الخزانة الأميركية والأمم المتحدة. (رويترز)