Использовали LinkedIn. Северокорейские хакеры украли криптовалюту на $16 млн

Следователи установили, что за взломом стоит печально известная северокорейская хакерская группа Lazarus, известная своими кибератаками на финансовые учреждения.

Хакеры использовали изощренную схему социальной инженерии, связавшись с сотрудником биржи через профессиональную сеть LinkedIn под видом потенциального работодателя. Злоумышленники предложили жертве выполнить кодировочное задание, которое содержало вредоносное ПО, позволяющее получить доступ к конфиденциальной информации и украсть криптовалюту.

Часть похищенных средств была отслежена и заморожена на бирже WhiteBIT в Литве. Следователи считают, что украденные деньги могли быть использованы для финансирования северокорейской ядерной программы, так как в предыдущих отчетах уже сообщалось о причастности Пхеньяна к подобным кибератакам.

Эксперты по кибербезопасности предупреждают о растущей опасности атак, использующих социальные сети для проникновения в корпоративные сети. LinkedIn заявил о принятии мер по борьбе со спонсируемой государством деятельностью, однако пользователям рекомендуется соблюдать повышенную осторожность при общении с незнакомыми людьми в сети.