Джерело: Coinomedia Оригінальна назва: Група Лазаря очолює графіки атак на криптовалюту через цільову фішинг-атаку Оригінальне посилання: https://coinomedia.com/lazarus-group-crypto-phishing/

Група Лазаря очолює графіки атак на криптовалюту через фішинг

Протягом останніх 12 місяців, спонсована державою Північна Корея Група Лазаря стала найчастіше згадуваним кіберзагрозою в крипто-просторі, за даними компанії з кібербезпеки AhnLab. Група здобула погану славу за використання цілеспрямованих фішингових атак — цільової форми фішингу, яка використовує особисті дані для обману жертв, щоб змусити їх видати чутливу інформацію.

Спеціалізоване фішинг-атаки не є типовою масовою електронною поштою шахрайства. Ці атаки є висококастомізованими, часто здається, що вони надходять від довірених осіб або компаній. Як тільки цільова особа взаємодіє, зловмисники можуть вкрасти приватні ключі, отримати доступ до гаманців або навіть отримати контроль над системами компанії.

Криптобіржі, протоколи DeFi та навіть окремі трейдери опинилися під прицілом цієї стратегії кібернетичної війни. Кампанії групи Лазаря є складними, прихованими і часто важко відстежити, поки шкода не буде завдана.

Залишайтеся в безпеці: основні поради з кібербезпеки

З огляду на те, що група Lazarus є на передньому краї криптовалютних кіберзлочинів, експерти закликають як фізичних осіб, так і організації посилити свою кібербезпеку. Ось кілька практичних кроків, які ви можете вжити:

• Перевірка відправників електронної пошти: Завжди двічі перевіряйте адреси відправників, особливо якщо електронний лист запитує дані для входу або містить вкладення.
• Використовуйте VPN: Віртуальна приватна мережа допомагає приховати вашу IP-адресу, додаючи шар анонімності.
• Підтверджуйте через альтернативні канали: Якщо ви отримали чутливий запит через електронну пошту або DM, перевірте його через вторинну надійну платформу.
• Увімкнути MFA (Багатофакторна автентифікація): Навіть якщо ваш пароль буде скомпрометовано, MFA додає другий Gate захисту.

Ці кроки можуть здаватися базовими, але вони доведені до того, що зменшують ризик стати жертвою атак з використанням таргетованого фішингу — особливо тих, що надходять від груп, таких як Lazarus, які адаптують свої методи до криптоіндустрії.