Как утверждают в «Лаборатории Касперского», Lazarus предпринимает «более осторожные шаги» и использует «улучшенную тактику и процедуры» для кражи криптовалюты — хакеры изменили способ заражения системы, который позволяет им оставаться незамеченными.
Злоумышленники используют в качестве приманки фальшивые криптовалютные торговые компании. У них есть специальные веб-сайты, созданные при помощи бесплатных веб-шаблонов.
на которых размещены ссылки на фейковые группы в Telegram. В одном случае, по словам специалистов, посредством загрузки файла из мессенджера хакеры заразили компьютер под управлением операционной системы Windows.
Эксперты обнаружили нескольких жертв группировки в Великобритании, Польше, России и Китае, однако не уточнили нанесённый им ущерб.