韩国国际广播电台报道:北韩侦察总局下属黑客组织“Lazarus”冒充中国虚拟资产投资者进行网络钓鱼攻击。
据美国自由亚洲电台(RFA)报道,区块链生态安全公司慢雾科技通过X(以前的推特)账户警告说,“Lazarus”在招聘、求职网站“领英”(LinkedIn)盗取受害者的信息,窃取他们的资产。
据报道,“Lazarus”造假中国著名虚拟资产投资公司“富时投资”的合伙人“Remington ONG”的照片和履历等,创造了名为“Nevil Bolson”的虚拟人物。然后利用假账号宣称寻找IT领域的开发者,并接近受害者,通过可以参加会议的链接,从中窃取各种信息。
联合国安理会下属对北韩制裁委员会在当地时间3月20日公开的专家小组报告中指出,2017年至2023年,北韩通过网络攻击从虚拟资产相关公司窃取的金额约为30亿美元(约折合4万亿韩元)。北韩大约一半的外汇收入是通过这种洗钱的方式获取的。