लाजर क्रिप्टो ट्रेडर्स और एक्जीक्यूटिव्स को ट्रैक कर रहा है

लाजर - उत्तर कोरियाई हैकिंग समूह - is फिर से खबरों में आज, इस बार क्योंकि संगठन क्रिप्टोकुरेंसी स्पेस में शामिल लोगों को ट्रैक करने के लिए ऐप्स का उपयोग कर रहा है।

क्रिप्टो प्राप्त करने के लिए लाजर सब कुछ कर रहा है

लाजर से इस नई गतिविधि की खोज करने वाली कानून प्रवर्तन एजेंसियों में सीआईएसए, यूएस ट्रेजरी विभाग और संघीय जांच ब्यूरो (एफबीआई) शामिल हैं। सभी तीन संगठन अब क्रिप्टो फर्मों और उनके अधिकारियों को चेतावनी देने के साधन के रूप में एक साथ बैंड कर रहे हैं और उन्हें बता रहे हैं कि घुसपैठियों से खुद को और उनके एक्सचेंजों को सुरक्षित रखने के लिए उन्हें क्या करने की आवश्यकता है।

एजेंसियों द्वारा जारी रिपोर्ट में दावा किया गया है कि लाजर क्रिप्टो व्यवसायों को ट्रोजन और अन्य दुर्भावनापूर्ण बॉट और कार्यक्रमों से संक्रमित करना चाहता है जो संभावित रूप से उनके पास मौजूद किसी भी डिजिटल पैसे के क्रिप्टो पोर्टफोलियो को खत्म कर देगा। हमले अक्सर अवैध अभिनेताओं द्वारा उन लोगों की पहचान लेने से शुरू होते हैं जिन्हें वे प्यार करते हैं और भरोसा करते हैं। इनमें दोस्त और परिवार के सदस्य शामिल हो सकते हैं। इस प्रकार, वे संभावित पीड़ितों के दिलों में अपना रास्ता बनाते हैं और उनका विश्वास हासिल करने के बाद उनकी संपत्ति चुरा लेते हैं।

लाजर के आसपास की चेतावनियों में से एक निम्नलिखित कहती है:

घुसपैठ की शुरुआत क्रिप्टोक्यूरेंसी कंपनियों के कर्मचारियों को भेजे जाने वाले कई स्पीयर फ़िशिंग संदेशों से होती है जो अक्सर विभिन्न संचार प्लेटफार्मों पर सिस्टम एडमिनिस्ट्रेशन या सॉफ्टवेयर डेवलपमेंट / आईटी ऑपरेशंस (DevOps) में काम करते हैं। संदेश अक्सर एक भर्ती प्रयास की नकल करते हैं और प्राप्तकर्ताओं को मैलवेयर-युक्त क्रिप्टोक्यूरेंसी एप्लिकेशन डाउनलोड करने के लिए लुभाने के लिए उच्च-भुगतान वाली नौकरियों की पेशकश करते हैं, जिसे अमेरिकी सरकार ट्रेडर ट्रेटर के रूप में संदर्भित करती है।

ट्रेडर ट्रेटर जावास्क्रिप्ट पर बनाया गया है और इसमें कई अलग-अलग ट्रोजन और मैलवेयर के प्रकार हो सकते हैं। संघीय एजेंसियों ने अपनी चेतावनी जारी रखी:

देखे गए पेलोड में मैनसक्रिप्ट के अपडेटेड मैकओएस और विंडोज वेरिएंट शामिल हैं, एक कस्टम रिमोट एक्सेस ट्रोजन (आरएटी) जो सिस्टम की जानकारी एकत्र करता है और इसमें मनमानी कमांड निष्पादित करने और अतिरिक्त पेलोड डाउनलोड करने की क्षमता होती है।

लाजर हाल ही में कई सुर्खियों का विषय रहा है। हाल ही में, संयुक्त राज्य अमेरिका में संघीय एजेंसियों ने संगठन को हाल ही में जोड़ा है एक्सी की हैक जिसने देखा क्रिप्टो फंड में $ 600 मिलियन से अधिक व्यावहारिक रूप से रातोंरात गायब हो जाते हैं।

संगठन देर से ही काफी सक्रिय है

घटना के संबंध में एक बयान में, एफबीआई ने उल्लेख किया:

एफबीआई दुर्भावनापूर्ण साइबर गतिविधि का मुकाबला करना जारी रखती है, जिसमें डेमोक्रेटिक पीपुल्स रिपब्लिक ऑफ कोरिया द्वारा अमेरिका और हमारे निजी क्षेत्र के भागीदारों के लिए खतरा शामिल है। अपनी जांच के माध्यम से हम लाजर समूह और एपीटी38 की पुष्टि करने में सक्षम थे, डीपीआरके से जुड़े साइबर अभिनेता, 620 मार्च को रिपोर्ट किए गए एथेरियम में $ 29 मिलियन की चोरी के लिए जिम्मेदार हैं। एफबीआई, ट्रेजरी और अन्य अमेरिकी सरकारी भागीदारों के साथ समन्वय में, करेगा शासन के लिए राजस्व उत्पन्न करने के लिए - साइबर अपराध और क्रिप्टोक्यूरेंसी चोरी सहित - डीपीआरके द्वारा अवैध गतिविधियों के उपयोग को उजागर करना और उसका मुकाबला करना जारी रखें।

बहुत समय पहले, लोकप्रिय क्रिप्टो एक्सचेंज Binance पुनर्प्राप्त करने में सक्षम था क्रिप्टोक्यूरेंसी फंड में लगभग $ 6 मिलियन कथित तौर पर लाजर के सदस्यों द्वारा चुराए गए थे।

टैग: धुरी, क्रिप्टो, लाजास्र्स, उत्तर कोरिया