라자루스 그룹, 링크드인을 통해 암호화폐 산업 공략, 포사이트 뉴스에 따르면

포사이트 뉴스에 따르면, 라자루스 그룹은 링크드인을 통해 암호화폐 업계에 종사하는 개인을 대상으로 악성 소프트웨어를 사용해 직원의 자격 증명이나 자산을 탈취하고 있는 것으로 알려졌습니다. 라자루스 그룹은 먼저 링크드인을 통해 표적 기업의 경영진이나 인사 담당자에게 연락하여 리액트/블록체인 개발 분야의 구직자로 위장합니다. 그런 다음 공격자는 자신을 숙련된 지원자라고 소개하며, 공격 대상의 기술 수준을 평가하기 위해 리포지토리를 방문하고 관련 코드를 실행하도록 유도합니다. 하지만 이 리포지토리에는 악성 코드 조각이 포함되어 있습니다.