Los hackers del Grupo Lazarus atacan a los criptoinversores a través de LinkedIn

Traders Union
Todas las noticias
Noticias sobre criptomonedas
Los piratas informáticos atacan a los inversores en criptomonedas

Todas las noticias

Noticias destacadas

Selecciones del editor

Noticias sobre criptomonedas

Noticias financieras

Divisas

Voces del mercado

Noticias de reguladores

Oleg Tkachenko

06.02.2025

Los hackers del Grupo Lazarus atacan a los criptoinversores a través de LinkedIn — Los piratas informáticos utilizan LinkedIn

Piratas informáticos norcoreanos del grupo Lazarus están llevando a cabo una campaña a gran escala utilizando ofertas de empleo fraudulentas en LinkedIn. Roban las credenciales del navegador de los solicitantes de empleo, piratean monederos de criptomonedas y establecen un acceso persistente a los dispositivos infectados.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Según BitDefender Labs, los atacantes llegan a las víctimas con falsas ofertas de trabajo a través de LinkedIn, engañándolas para que descarguen y ejecuten un ladrón de JavaScript malicioso desde un servidor remoto.

"Nuestros investigadores descubrieron que el malware es un ladrón multiplataforma capaz de ejecutarse en Windows, macOS y Linux", declaró BitDefender en una entrada de blog.

El malware está diseñado para atacar monederos de criptomonedas populares mediante el rastreo de extensiones de navegador específicas asociadas con criptoactivos.

Un análisis del malware y de los métodos de ataque permitió a los investigadores vincular la campaña a hackers norcoreanos, concretamente a APT38, que ya ha utilizado anteriormente tácticas similares, incluyendo falsas listas de empleo y solicitudes de trabajo fraudulentas.

Cómo funciona la estafa

El esquema fraudulento comienza con una tentadora oferta de trabajo en LinkedIn: colaborar en el desarrollo de una bolsa de criptomonedas descentralizada. Una vez que la víctima expresa su interés, se le pide que proporcione un currículum o un enlace a GitHub, que en sí mismo puede ser explotado con fines fraudulentos. A continuación, los atacantes comparten un repositorio que contiene un "producto mínimo viable" (MVP) de un criptoproyecto falso.

A las víctimas también se les envía un documento con preguntas que sólo pueden responderse ejecutando el código de demostración del repositorio. Esta acción desencadena la instalación de malware, lo que lleva a la infección del dispositivo.

Usuarios de LinkedIn y Reddit ya han denunciado ataques similares en los que los hackers les pedían clonar un repositorio malicioso o corregir errores en su código. BitDefender advierte sobre las principales señales de alerta, como descripciones vagas del trabajo, repositorios sospechosos y mala comunicación, para ayudar a los usuarios a evitar ser víctimas de estas estafas.

Mientras tanto, los hackers norcoreanos siguen atacando las bolsas de criptodivisas, mientras Estados Unidos y sus aliados toman contramedidas.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?