Slow Fog CISO: Lazarus는 LinkedIn을 통해 암호화폐 업계 표적에 접근하고 멀웨어를 통해 직원 권한 또는 자산을 훔칩니다.

슬로우 포그의 최고 정보 보안 책임자(CISO) 23pds는 X 플랫폼의 게시물에서 라자루스 조직이 현재 LinkedIn을 통해 암호화폐 업계의 표적과 접촉하고 있으며 멀웨어를 통해 직원의 권한이나 자산을 훔치고 있다고 말했습니다. 먼저 공격자는 링크드인을 통해 표적 기업의 임원이나 인사 담당자에게 연락하여 리액트/블록체인 개발자를 찾고 있다고 거짓으로 주장합니다. 그런 다음 공격자는 숙련된 지원자라고 주장하며 자신의 리포지토리에 액세스하여 코드를 실행하여 얼마나 뛰어난지 확인하겠다고 제안하지만, 실제로는 리포지토리에 악성 코드 스니펫이 포함되어 있습니다.