臭名昭著的拉撒路集团（Lazarus Group）是一个据信得到朝鲜支持的网络犯罪组织，该组织针对流行的专业网络平台 LINKedIn 上毫无戒心的公司推出了新的攻击策略。 这一事态发展引发了人们对网络犯罪分子不断演变的策略以及企业区分合法求职者和恶意行为者越来越困难的担忧。
LinkedIn 上的 Lazarus：复杂的社会工程计划
Lazarus Group 在 LinkedIn 上冒充高技能开发人员，特别是那些在区块链和 React 技术方面拥有专业知识的开发人员。 这些网络犯罪分子冒充渴望为他们的项目做出贡献的热情候选人，接近目标组织。 一旦建立了沟通，他们就会诱使目标审查所谓的令人印象深刻的编码样本。
#拉撒路 ＃易于 Lazarus 组织目前似乎正在通过 LinkedIn 接触目标，并通过恶意软件窃取员工权限或资产。 #拉撒路 ＃易于 Lazarus组织目前正通过LinkedIn联系加密货币行业的目标，并通过恶意软件窃取员工权限或资产。?
— 23pds (@iM23pds) 2024 年 4 月 24 日
受害者不知道的是，这些代码存储库通常托管在 GitHub 等平台上，其中包含旨在渗透目标计算机网络的恶意代码片段。 一旦执行，这些片段会触发一系列损害网络完整性的事件，可能会导致未经授权的访问敏感的财务信息和有价值的加密货币资产。
后门访问的危险：经济损失、声誉损害
此类违规行为的后果可能是毁灭性的。 通过利用企业网络中的漏洞，拉撒路集团获得了持久的后门入口，使他们能够随意利用宝贵的资源。
这可能会给组织带来重大的财务损失，不仅是因为资产被盗，还因为事件响应的成本和潜在的监管罚款。
此外，数据泄露可能会严重损害组织的声誉，削弱客户的信任并阻碍未来的业务前景。
Total Crypto MArket cap currently at $2.2 trillion. Chart: TradingView
不断变化的威胁形势
Lazarus 集团对 LinkedIn 的利用凸显了网络安全专业人员面临的严峻挑战。 旨在识别可疑网络活动或恶意软件的传统安全措施可能不足以阻止这些狡猾的攻击。
通过渗透 LinkedIn 等值得信赖的平台，Lazarus Group 建立了合法性的假象，使组织极难区分真正的候选人和恶意行为者。 这种社会工程方法利用了人们对专业网络平台的固有信任，造成了传统网络安全解决方案可能难以解决的漏洞。
相关阅读：比特币是吐司吗？ 比特币评论家认为金甲虫比特币将跌至 20,000 美元
组织应实施强大的安全协议，包括定期更新软件、对员工进行网络安全最佳实践培训以及采用全面的威胁情报监控工具。
此外，安全专家建议在组织内部培养网络安全意识文化，使员工能够识别和报告可疑活动。
精选图片来自 Pexels，图表来自 TradingView
