北朝鮮のLazarusグループがLinkedIn経由で34億ドルの仮想通貨を獲得

北朝鮮のラザラス・グループは2007年以来、34億ドル以上の仮想通貨を盗んでいるが、その成功の一部はソーシャルエンジニアリングやフィッシング攻撃にLinkedIn上の求人広告を利用したことに起因している。このグループのエクスプロイトは、企業を標的にし、従業員を騙して悪意のあるファイルをダウンロードさせることで、北朝鮮政権の重要な収入源となっている。彼らの戦術には、ゼロデイ脆弱性の利用、マルウェアの展開、総当たり攻撃の実行などが含まれます。