スローフォグCISO：LazarusはLinkedInを通じて暗号業界のターゲットに接触し、マルウェアを介して従業員の権限や資産を盗んでいる

Lazarus組織は現在、LinkedIn経由で暗号通貨業界のターゲットに接触し、マルウェアを介して従業員の権限や資産を盗んでいると、スローフォグの最高情報セキュリティ責任者（CISO）23pdsがXプラットフォームへの投稿で述べた。 まず、標的企業の幹部や人事担当者にLinkedIn経由で接触し、React/ブロックチェーン開発者を探していると偽る。その後、攻撃者は経験豊富な候補者を名乗り、その人のリポジトリにアクセスしてコードを実行し、その人の実力を確かめようと持ちかけるが、実際にはリポジトリには悪意のあるコードの断片が含まれている。