Le groupe Lazarus a ciblé des investisseurs individuels, volant plus de 5,2 millions de dollars à une entreprise
PANews a rapporté le 29 mai que, selon Finance Feeds, le groupe de pirates informatiques nord-coréen Lazarus Group a récemment ciblé des investisseurs individuels, volant plus de 5,2 millions de dollars à un commerçant par le biais d’un logiciel malveillant le 24 mai. Les fonds volés impliquaient plusieurs types de portefeuilles, notamment des portefeuilles d’échange, des portefeuilles multisig et des comptes externes. L’analyste blockchain ZackXBT a découvert que les pirates avaient transféré environ 1 000 ETH via le mélangeur de pièces Tornado Cash.
Les experts en sécurité conseillent aux investisseurs individuels de prendre des précautions : utilisez des portefeuilles matériels pour stocker des actifs volumineux, activez l’authentification à deux facteurs, mettez régulièrement à jour les correctifs logiciels, méfiez-vous des liens suspects et vérifiez régulièrement l’historique des transactions. L’attaque marque un changement dans la stratégie du groupe, qui ne cible plus les institutions mais les investisseurs individuels.