Lazarus组织以热门工作为饵，投放Windows/macOS 恶意软件

朝鲜背景黑客组织Lazarus 使用虚假的“Crypto.com”工作机会攻击加密领域的开发人员和艺术家，其长期目标可能是窃取数字资产和加密货币。

Crypto.com 是世界领先的加密货币交易平台之一。该公司在2021年收购了洛杉矶斯台普斯中心球馆并将其重新命名为“Crypto.com Arena”，并开始了一系列宣传该服务的电视广告，从而引起了人们的关注。

2020年以来，Lazarus黑客组织一直在开展一项名为“Operation In(ter)ception”的活动，其核心目标是攻击在加密货币行业工作的人。在最新发现的攻击活动中，Lazarus 组织以 Coinbase工作机会为饵 盯上相关行业IT工作人员，并以Windows恶意软件或macOS 恶意软件精准“打击”目标。如果目标人群打开恶意文件，这些恶意软件会感染系统，进而破坏加密货币公司的内部网络，窃取大量加密货币、NFT 或进行间谍活动。[阅读原文]