El nuevo esquema del grupo de piratas informáticos Lazarus es hacer click fraudulento a empleados de una casa de monedas digitales para robar Bitcoin.
No solamente las grandes bolsas y los gobiernos tienen la mira en el Bitcoin. El nuevo objetivo de Lazarus, un grupo ciberdelincuente que ha sido vinculado con el Gobierno norcoreano, son los empleados de al menos una empresa de criptodivisas en Londres, de acuerdo con la firma de ciberseguridad Secureworks. Y no parece que su interés ni el alza del Bitcoin vayan a detenerse, pues este viernes 15 de diciembre el Bitcoin ha superado por primera vez los 17.500 dólares.
El grupo envía un correo electrónico con un archivo adjunto que al abrir descarga un software malicioso que permite a los hackers acceder de forma remota al ordenador

El grupo está operando bajo un esquema de click fraudulento. A través de un correo electrónico, envía información sobre una supuesta oferta de trabajo para un puesto como Director de Finanzas (CFO, por sus siglas en inglés). Adjunto viene un Word de Microsoft que al abrir indica a la persona que tiene que activar la función de edición para poder ver el documento. Si la persona sigue estas instrucciones, mientras está mirando el documento, se instala un software malicioso oculto que permite a los hackers obtener control remoto del ordenador de la víctima. Con esto, pueden robarle información o documentos, así como descargar malware adicional en cualquier momento.
El código malicioso crea un documento de señuelo separado que contiene la descripción …