lacnhanphaman
New member
### Nhóm Hacker Bắc Triều Tiên nhắm mục tiêu công ty tiền điện tử bằng cách sử dụng AD LinkedIn: Báo cáo an ninh mạng
..
Một nhóm hack do nhà nước Bắc Triều Tiên tài trợ bị nghi ngờ nhắm mục tiêu vào một công ty tiền điện tử bằng cách sử dụng bài đăng công việc LinkedIn, theo một báo cáo mới từ công ty an ninh mạng đã ghi lại trong tương lai.
Báo cáo được công bố vào thứ ba, nói rằng nhóm, được gọi là Lazarus Group, đã tạo ra một công việc giả mạo trên LinkedIn trong nỗ lực thu hút nhân viên của công ty tiền điện tử nhấp vào liên kết độc hại.
Liên kết sẽ cài đặt phần mềm độc hại trên máy tính của nạn nhân, có thể được sử dụng để đánh cắp thông tin nhạy cảm hoặc khởi động các cuộc tấn công khác.
Ghi lại trong tương lai cho biết, cuộc tấn công có thể được thiết kế để đánh cắp tiền điện tử từ công ty hoặc để có quyền truy cập vào các hệ thống nội bộ của nó.
Công ty nói rằng họ đã thông báo cho công ty tiền điện tử về vụ tấn công và công ty đã thực hiện các bước để bảo vệ chính nó.
Đây không phải là lần đầu tiên nhóm Lazarus được liên kết với các cuộc tấn công liên quan đến tiền điện tử.Trong năm 2017, nhóm đã bị buộc tội ăn cắp hơn 500 triệu đô la từ Sàn giao dịch tiền điện tử Bitfinex.
Tập đoàn Lazarus cũng được cho là chịu trách nhiệm cho một số cuộc tấn công mạng cao cấp khác, bao gồm vụ tấn công Wannacry Ransomware vào năm 2017 và Sony Pictures Hack vào năm 2014.
Nhóm này được cho là được hỗ trợ bởi chính phủ Bắc Triều Tiên, và nó được coi là một trong những nhóm hack tinh vi và nguy hiểm nhất trên thế giới.
Cuộc tấn công vào công ty tiền điện tử là một lời nhắc nhở rằng các công ty tiền điện tử là mục tiêu cho các cuộc tấn công mạng.Các doanh nghiệp trong lĩnh vực này nên thực hiện các bước để bảo vệ bản thân khỏi các mối đe dọa này, chẳng hạn như sử dụng các biện pháp an ninh mạnh mẽ và giáo dục nhân viên về các rủi ro của lừa đảo và các cuộc tấn công kỹ thuật xã hội khác.
=======================================
### North Korean Hacker Group Targeted Crypto Firm Using LinkedIn Ad: Cybersecurity Report
#NorthKorea #Hacker #Linkedin #crypto #cybersecurity
A North Korean state-sponsored hacking group is suspected of targeting a cryptocurrency firm using a LinkedIn job posting, according to a new report from cybersecurity firm Recorded Future.
The report, which was published on Tuesday, said that the group, known as Lazarus Group, created a fake job posting on LinkedIn in an attempt to lure employees of the cryptocurrency firm into clicking on a malicious link.
The link would have installed malware on the victim's computer, which could have been used to steal sensitive information or launch other attacks.
Recorded Future said that the attack was likely designed to steal cryptocurrency from the firm or to gain access to its internal systems.
The company said that it had notified the cryptocurrency firm of the attack and that the firm had taken steps to protect itself.
This is not the first time that Lazarus Group has been linked to cryptocurrency-related attacks. In 2017, the group was accused of stealing more than $500 million from the cryptocurrency exchange Bitfinex.
Lazarus Group is also believed to be responsible for a number of other high-profile cyberattacks, including the WannaCry ransomware attack in 2017 and the Sony Pictures hack in 2014.
The group is believed to be backed by the North Korean government, and it is considered to be one of the most sophisticated and dangerous hacking groups in the world.
The attack on the cryptocurrency firm is a reminder that cryptocurrency companies are a target for cyberattacks. Businesses in this sector should take steps to protect themselves from these threats, such as using strong security measures and educating employees about the risks of phishing and other social engineering attacks.
..
Một nhóm hack do nhà nước Bắc Triều Tiên tài trợ bị nghi ngờ nhắm mục tiêu vào một công ty tiền điện tử bằng cách sử dụng bài đăng công việc LinkedIn, theo một báo cáo mới từ công ty an ninh mạng đã ghi lại trong tương lai.
Báo cáo được công bố vào thứ ba, nói rằng nhóm, được gọi là Lazarus Group, đã tạo ra một công việc giả mạo trên LinkedIn trong nỗ lực thu hút nhân viên của công ty tiền điện tử nhấp vào liên kết độc hại.
Liên kết sẽ cài đặt phần mềm độc hại trên máy tính của nạn nhân, có thể được sử dụng để đánh cắp thông tin nhạy cảm hoặc khởi động các cuộc tấn công khác.
Ghi lại trong tương lai cho biết, cuộc tấn công có thể được thiết kế để đánh cắp tiền điện tử từ công ty hoặc để có quyền truy cập vào các hệ thống nội bộ của nó.
Công ty nói rằng họ đã thông báo cho công ty tiền điện tử về vụ tấn công và công ty đã thực hiện các bước để bảo vệ chính nó.
Đây không phải là lần đầu tiên nhóm Lazarus được liên kết với các cuộc tấn công liên quan đến tiền điện tử.Trong năm 2017, nhóm đã bị buộc tội ăn cắp hơn 500 triệu đô la từ Sàn giao dịch tiền điện tử Bitfinex.
Tập đoàn Lazarus cũng được cho là chịu trách nhiệm cho một số cuộc tấn công mạng cao cấp khác, bao gồm vụ tấn công Wannacry Ransomware vào năm 2017 và Sony Pictures Hack vào năm 2014.
Nhóm này được cho là được hỗ trợ bởi chính phủ Bắc Triều Tiên, và nó được coi là một trong những nhóm hack tinh vi và nguy hiểm nhất trên thế giới.
Cuộc tấn công vào công ty tiền điện tử là một lời nhắc nhở rằng các công ty tiền điện tử là mục tiêu cho các cuộc tấn công mạng.Các doanh nghiệp trong lĩnh vực này nên thực hiện các bước để bảo vệ bản thân khỏi các mối đe dọa này, chẳng hạn như sử dụng các biện pháp an ninh mạnh mẽ và giáo dục nhân viên về các rủi ro của lừa đảo và các cuộc tấn công kỹ thuật xã hội khác.
=======================================
### North Korean Hacker Group Targeted Crypto Firm Using LinkedIn Ad: Cybersecurity Report
#NorthKorea #Hacker #Linkedin #crypto #cybersecurity
A North Korean state-sponsored hacking group is suspected of targeting a cryptocurrency firm using a LinkedIn job posting, according to a new report from cybersecurity firm Recorded Future.
The report, which was published on Tuesday, said that the group, known as Lazarus Group, created a fake job posting on LinkedIn in an attempt to lure employees of the cryptocurrency firm into clicking on a malicious link.
The link would have installed malware on the victim's computer, which could have been used to steal sensitive information or launch other attacks.
Recorded Future said that the attack was likely designed to steal cryptocurrency from the firm or to gain access to its internal systems.
The company said that it had notified the cryptocurrency firm of the attack and that the firm had taken steps to protect itself.
This is not the first time that Lazarus Group has been linked to cryptocurrency-related attacks. In 2017, the group was accused of stealing more than $500 million from the cryptocurrency exchange Bitfinex.
Lazarus Group is also believed to be responsible for a number of other high-profile cyberattacks, including the WannaCry ransomware attack in 2017 and the Sony Pictures hack in 2014.
The group is believed to be backed by the North Korean government, and it is considered to be one of the most sophisticated and dangerous hacking groups in the world.
The attack on the cryptocurrency firm is a reminder that cryptocurrency companies are a target for cyberattacks. Businesses in this sector should take steps to protect themselves from these threats, such as using strong security measures and educating employees about the risks of phishing and other social engineering attacks.
