Источник: Coinomedia Оригинальное название: Группа Лазарус возглавляет чарты криптоатак через спам-фишинг Исходная ссылка: https://coinomedia.com/lazarus-group-crypto-phishing/

Группа Лазаря возглавляет чарты атак на криптовалюту через целевой фишинг

В последние 12 месяцев, государственно спонсируемая группа Лазарус из Северной Кореи стала самым упоминаемым киберугрозой в криптопространстве, согласно данным кибербезопасной компании AhnLab. Группа приобрела известность за использование атак с прицельным фишингом — целенаправленной формы фишинга, которая использует личные данные, чтобы обмануть жертв и заставить их раскрыть конфиденциальную информацию.

Spear phishing не является вашим типичным массовым email-мошенничеством. Эти атаки сильно кастомизированы, часто выглядят так, будто приходят от доверенных лиц или компаний. Как только цель взаимодействует, злоумышленники могут украсть приватные ключи, получить доступ к кошелькам или даже взять под контроль системы компании.

Криптообмены, протоколы DeFi и даже отдельные трейдеры оказались в центре этой стратегии кибервойны. Кампании группы Лазаря являются сложными, скрытными и часто трудно отслеживаемыми до нанесения ущерба.

Будьте в безопасности: основные советы по кибербезопасности

С группой Лазаря на переднем крае кибератак, связанных с криптовалютой, эксперты призывают как отдельных людей, так и организации усилить свою кибербезопасность. Вот несколько практических шагов, которые вы можете предпринять:

• Проверяйте отправителей электронной почты: Всегда дважды проверяйте адреса отправителей, особенно если электронное письмо запрашивает данные для входа или содержит вложения.
• Используйте VPN: Виртуальная частная сеть помогает скрыть ваш IP-адрес, добавляя уровень анонимности.
• Подтвердите через альтернативные каналы: Если вы получили чувствительный запрос по электронной почте или в личном сообщении, проверьте его через вторую надежную платформу.
• Включите MFA (Многофакторная аутентификация): Даже если ваш пароль будет скомпрометирован, MFA добавляет вторую Gate защиты.

Эти шаги могут показаться базовыми, но они доказали свою эффективность в снижении риска стать жертвой целевых фишинговых атак, особенно тех, которые осуществляют такие группы, как Lazarus, адаптирующие свои методы к криптоиндустрии.