Согласно новому совместному отчету по кибербезопасности, группа угроз из Северной Кореи, стоящая за кампанией под названием Contagious Interview, смогла скомпрометировать как минимум 30,000 устройств, находящихся более чем в 100 странах. В результате их действий были похищены средства и учетные данные из более чем 7,000 криптовалютных кошельков.

Основными целями этой кампании стали отдельные веб-дизайнеры, инженеры и специалисты в области криптовалюты. Участники данной кибератаки использовали различные методы социальной инженерии и фишинга, чтобы завладеть конфиденциальной информацией своих жертв.

По имеющимся данным, злоумышленники создали поддельные вакансии и платформы для интервью, что позволило им заманить специалистов в ловушку. После того как жертвы предоставляли свои данные или устанавливали вредоносное программное обеспечение, хакеры получали доступ к их устройствам и учетным записям.

Согласно отчету, ущерб от кибератак, связанных с этой кампанией, оценивается в $10.71 миллиона. Эксперты подчеркивают, что такие атаки могут иметь серьезные последствия не только для индивидуальных специалистов, но и для компаний, работающих в сфере технологий и криптовалюты.

Специалисты по кибербезопасности призывают всех пользователей быть особенно внимательными к подозрительным предложениям о работе и тщательно проверять источники информации. Важно использовать надежные методы аутентификации и защищать свои учетные записи с помощью многофакторной аутентификации, чтобы снизить риски кибератак.

Источник новости:
The Hacker News

Читать полностью