Crypto Hack Group upgradet eerdere hackmethoden

Service voor kopieerhandel. Onze Algo opent en sluit transacties automatisch.

De L2T Algo levert zeer winstgevende signalen met minimaal risico.

24/7 handel in cryptocurrency. Terwijl u slaapt, handelen wij.

Installatie in 10 minuten met aanzienlijke voordelen. De handleiding wordt meegeleverd bij de aankoop.

79% slagingspercentage. Onze resultaten zullen u enthousiast maken.

Tot 70 transacties per maand. Er zijn meer dan 5 paar beschikbaar.

Maandelijkse abonnementen beginnen bij £ 58.

L2T Iets

TELEGRAM

RESULTATEN

Een vermeende door Noord-Korea gesteunde hackergroep, Lazarus, heeft systematisch nieuwe virussen verspreid om cryptocurrencies te stelen.

Het prominente cyberbeveiligingsbedrijf Kaspersky maakte in een nieuwsbericht van 8 januari bekend dat Lazarus nu zowel Mac- als Windows-computersystemen kan beschadigen.

Ergens in augustus 2018 vertelde Kaspersky dat de hackers een gewijzigd crypto-handelsplatform, bekend als QtBitcoinTrader, gebruikten om de illegale code te installeren en te activeren. Deze code stond bekend als "Operatie AppleJeus". Het bedrijf merkt nu op dat Lazarus is begonnen met het toevoegen van upgrades aan de malware.

Kaspersky heeft gewezen op een nieuw virus dat op zowel macOS als Windows draait met het label UnionCryptoTrader, wat een upgrade is van eerdere versies. Er is ook andere malware in omloop die gericht is op Mac-apparaten, bekend als MarkMakingBot.

Onderzoekers ontdekten ook Windows-apparaten die beschadigd waren door een kwaadaardige software genaamd WFCUpdater, maar die de naam van het oorspronkelijke installatieprogramma niet konden achterhalen. Kaspersky vertelt dat het virus begon met een .NET-malware die was gemaskeerd als een WFC-portemonnee-updater en werd verspreid via een valse website.

Het virus drong in verschillende stadia de computers binnen voordat de vooraf ingestelde opdrachten werden uitgevoerd en de bagage permanent werd geïnitieerd.

Welk kanaal gebruikte de groep om het virus over te dragen?
De UnionCryptoTrader die op Windows-systemen werd ontdekt, werd verondersteld te zijn geïmplementeerd vanuit de downloadmap van Telegram, wat onderzoekers ertoe bracht zonder enige twijfel te concluderen dat de daders het valse installatieprogramma hadden verzonden via een populaire berichten-app, Telegram.

Het virus met Windows-versie lanceerde een corrupte Internet Explorer-procedure, die vervolgens de bevelen van de aanvaller uitvoert. De hierboven geïllustreerde activiteit is waargenomen in het VK, Polen, Rusland en China.

Lazarus staat al een tijdje bekend om het aanvallen van crypto-gebruikers. Ergens in 2018 bleek uit aankondigingen dat de hackorganisatie sinds 570 maar liefst 2017 miljoen dollar aan cryptocurrencies had gestolen.

Het antivirusbedrijf waarschuwde in maart 2019 dat de groep nog steeds nietsvermoedende slachtoffers berooft van crypto en dat ze nu nog verfijndere hackmethodes gebruiken. Ook verklaarde het bedrijf dat de macOS-malware in oktober vorig jaar was geüpgraded.