LazarusグループがLinkedInを通じて暗号通貨業界をターゲットにしているとForesight Newsが伝えた。

Foresight Newsによると、Lazarus GroupはLinkedInを利用して暗号通貨業界の個人をターゲットにし、悪意のあるソフトウェアを使って従業員の認証情報や資産を盗んでいると報じられている。このグループはまず、LinkedInでターゲット企業の経営陣や人事担当者に接触し、React/ブロックチェーン開発の求職者を装います。その後、攻撃者は経験豊富な応募者であることを装い、ターゲットに自分のリポジトリを訪問し、スキルレベルを評価するために関連するコードを実行するよう誘います。しかし、このリポジトリには悪意のあるコード断片が含まれている。