Invezz.com - Lazarus Group, un grupo de hackers respaldado por Corea del Norte, se ha dirigido a los usuarios de LinkedIn mediante un nuevo ataque de estafa de phishing.
Según la firma de seguridad blockchain SlowMist, Lazarus Group creó un perfil falso en LinkedIn, haciéndose pasar por “Nevil Bolson, socio fundador de Fenbushi Capital. Fenbushi es una empresa china de capital riesgo y gestión de activos blockchain.
Nueva estafa de phishing del Grupo Lazarus
Los piratas informáticos supuestamente utilizaron la página falsa de LinkedIn para atacar a usuarios desprevenidos. Para engañar a las víctimas, los piratas informáticos utilizaron la imagen de Remington Ong, que es el auténtico socio de Fenbushi Capital.
Según SlowMist, el esquema de phishing hizo el contacto inicial chateando con objetivos con ofertas de inversión. Los siguientes pasos incluyeron ofertas para reuniones y networking. Los enlaces enviados para la supuesta reunión son los que utilizaron los piratas informáticos para lanzar los ataques de phishing.
El lunes, el investigador y director de seguridad de la información de SlowMist compartió una captura de pantalla que muestra la página fraudulenta de LinkedIn. La última publicación es una en la que el impostor se dirige a los desarrolladores de software.