느린 안개 CISO: 라자루스가 링크드인을 통해 암호화 산업 목표에 연락하고 악성 소프트웨어를 통해 직원 권한이나 자산을 훔치고 있습니다

ChainCatcher 메시지에 따르면, 느린 안개(慢雾)의 최고 정보 보안 책임자(CISO) 23pds는 Lazarus 조직이 현재 LinkedIn을 통해 암호화폐 산업의 목표에 접촉하고 있으며, 악성 소프트웨어를 통해 직원 권한이나 자산을 훔치고 있다고 밝혔습니다.

우선, 그들은 LinkedIn을 통해 목표 회사의 관리직이나 HR 직원에게 연락하여 React/블록체인 개발자를 구직 중이라고 거짓말을 합니다. 그런 다음, 공격자는 경험이 풍부한 구직자라고 자칭하며 자신의 저장소에 접근하도록 초대하고, 관련 코드를 실행하여 자신의 수준을 확인하도록 합니다. 그러나 실제로 해당 저장소에는 악성 코드 조각이 포함되어 있습니다.