deBridge señala un intento de ataque de phishing y advierte sobre la participación de Lazarus Group
08.08.2022 19:27
deBridge señala un intento de ataque de phishing y advierte sobre la participación de Lazarus Group
Los protocolos cross-chain y las empresas de la Web 3.0 siguen siendo el objetivo de los grupos de hackers, dado que deBridge Finance analiza un ataque fallido que lleva el sello del colectivo delictivo norcoreano, Lazarus Group.
Los empleados deBridge Finance recibieron lo que parecía ser otro correo electrónico común y corriente del cofundador, Alex Smirnov, un viernes por la tarde. Un archivo adjunto titulado «Nuevos ajustes salariales» estaba destinado a despertar el interés, pues varias empresas de criptomonedas están realizando despidos de personal y recortes salariales durante el actual mercado bajista que azota a los activos digitales.
- Beanstalk Farms relanza su protocolo cuatro meses después de sufrir un exploit de USD 77 millones
Unos cuantos empleados señalaron el correo electrónico y su adjunto como sospechosos, pero un miembro del personal cayó en la trampa y descargó el archivo PDF. Esto resultó ser fortuito, dado que el equipo deBridge trabajó para descifrar el vector de ataque enviado desde una dirección de correo electrónico falsa diseñada para imitar la de Smirnov.