Đài châu Á tự do (RFA) đưa tin cho biết Lazarus, được biết đến là nhóm tin tặc có dính líu tới Tổng cục trinh sát Bắc Triều Tiên, gần đây bị phát hiện đã lập một trang web tiền ảo giả mạo để tấn công, đánh cắp tiền điện tử.

Theo RFA, công ty an ninh mạng Volexity của Mỹ đã công bố báo cáo trên trang chủ vào ngày 1/12 vừa qua, cho biết nhóm Lazarus đã dụ dỗ người dùng trên các trang tiền ảo bằng trang web và ứng dụng sao chép.

Cụ thể, tháng 6 vừa qua, nhóm tin tặc trên đã lập trang web giao dịch tiền ảo với tên "Blocks Holder", được sao chép từ trang web giao dịch tiền điện tử tự động "HaasOnline". Lazarus dụ dỗ người dùng tải về các chương trình được ngụy trang dưới ứng dụng "Blocks Holder", thông qua đó phát tán mã độc "AppleJeus" để tấn công tài khoản của người dùng.

AppleJeus là một mã độc được nhóm tin tặc Lazarus dùng từ năm 2018 để đánh cắp hàng trăm triệu USD tiền ảo.

[Photo : YONHAP News]