Source : Coinomedia Titre original : Le groupe Lazarus en tête des classements d'attaques cryptographiques via le phishing ciblé Lien original : https://coinomedia.com/lazarus-group-crypto-phishing/

Le groupe Lazarus en tête des classements d’attaques cryptographiques via le spear phishing

Au cours des 12 derniers mois, le groupe Lazarus soutenu par l'État nord-coréen est devenu l'acteur de menace cybernétique le plus mentionné dans l'espace crypto, selon la société de cybersécurité AhnLab. Le groupe a acquis une notoriété pour l'utilisation des attaques de spear phishing—une forme ciblée de phishing qui utilise des détails personnels pour tromper les victimes et leur faire divulguer des informations sensibles.

Le spear phishing n'est pas votre escroquerie par e-mail de masse typique. Ces attaques sont hautement personnalisées, apparaissant souvent comme venant de personnes ou d'entreprises de confiance. Une fois qu'une cible s'engage, les attaquants peuvent voler des clés privées, accéder aux portefeuilles ou même prendre le contrôle des systèmes de l'entreprise.

Les échanges de crypto-monnaies, les protocoles DeFi et même les traders individuels se sont tous retrouvés dans le collimateur de cette stratégie de cyber-guerre. Les campagnes du groupe Lazarus sont sophistiquées, discrètes et souvent difficiles à retracer jusqu'à ce que des dommages soient causés.

Restez en sécurité : conseils essentiels en cybersécurité

Avec le groupe Lazarus à l'avant-garde des cyberattaques liées aux cryptomonnaies, les experts exhortent les individus et les organisations à renforcer leur hygiène de cybersécurité. Voici quelques étapes pratiques que vous pouvez suivre :

• Vérifiez les expéditeurs d'e-mails : Vérifiez toujours les adresses des expéditeurs, surtout si un e-mail demande des informations de connexion ou contient des pièces jointes.
• Utilisez des VPN : Un réseau privé virtuel aide à masquer votre adresse IP, ajoutant une couche d'anonymat.
• Confirmer via des canaux alternatifs : Si vous recevez une demande sensible par e-mail ou DM, vérifiez-la via une plateforme secondaire de confiance.
• Activer MFA (Authentification Multi-Facteurs): Même si votre mot de passe est compromis, la MFA ajoute une deuxième Gate de protection.

Ces étapes peuvent sembler basiques, mais elles ont prouvé qu'elles réduisent le risque de devenir une victime d'attaques de spear phishing—en particulier celles de groupes comme Lazarus qui adaptaient leurs méthodes à l'industrie de la crypto.