Le groupe nord-coréen de hackers BlueNoroff a utilisé un nouveau malware pour attaquer l'entreprise de Cryptoactifs.

Selon un rapport de SentinelLabs cité par Jinse Finance, le groupe de hackers nord-coréen HackerBlueNoroff utilise actuellement un nouveau malware pour attaquer des entreprises de cryptoactifs. Surnommé “Hidden Risk”, ce malware opère en plusieurs phases à travers des fichiers PDF, en se servant de titres de fausses actualités et d’études de marché chiffrées pour inciter les utilisateurs au téléchargement. Ce malware est doté de multiples fonctionnalités visant à offrir aux hackers une porte dérobée pour accéder à distance aux ordinateurs des victimes, afin de voler des informations sensibles, y compris les portefeuilles d’actifs numériques et les clés privées des plateformes. D’après la société de cybersécurité Recorded Future, les groupes de hackers nord-coréens auraient dérobé environ 3 milliards de dollars depuis 2017.