Схема Lazarus: как хакеры из КНДР крадут криптоактивы

Ярким примером подобной тактики стала NFT-игра DeTankZone. Группировка Lazarus разработала детальную копию проекта DeFiTankLand, чтобы обмануть криптосообщество и получить доступ к активам пользователей. В марте 2024 года этот сценарий привел к реальным потерям: с холодного кошелька проекта было выведено токенов DFTL2 на сумму около 20 тысяч долларов.

Помимо создания поддельных площадок, злоумышленники активно используют методы социальной инженерии внутри целевых организаций. Хакеры пытаются устроиться в компании под видом обычных сотрудников. В ходе фиктивных собеседований они передают кандидатам файлы, содержащие скрытое вредоносное ПО. Такой подход позволяет им закрепляться в инфраструктуре крупных игроков рынка, включая биржи уровня Binance, обходя стандартные протоколы защиты.