{"id":44211,"date":"2020-09-12T11:19:24","date_gmt":"2020-09-12T11:19:24","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=44211"},"modified":"2023-02-08T10:44:24","modified_gmt":"2023-02-08T10:44:24","slug":"north-korean-hackers-target-crypto-exchanges-spread-viruses-5696","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/","title":{"rendered":"Hacker “nordcoreani” prendono di mira exchange cripto e diffondono i virus in Doc Word"},"content":{"rendered":"

Gli hacker nordcoreani “stanno usando false e-mail di offerte di lavoro per ingannare i dipendenti dell’exchange di criptovalute”, hanno avvertito gli esperti di sicurezza – e i cyber-terroristi allineati a Pyongyang stanno causando “danni” facendo circolare “documenti MS Word infestati da malware” a sud del 38 ° parallelo.<\/p>

\"\"
Pyongyang. Fonte: Adobe\/Oleg Znamenskiy<\/figcaption><\/figure>

Gina Kim, un professionista della sicurezza IT con sede a Seoul, Corea del Sud, ha detto a Cryptonews.com <\/i>,<\/p>

“Anche se non posso dire con certezza che provengano dalla Corea del Nord, i malintenzionati con impeccabili competenze linguistiche in coreano stanno certamente prendendo di mira i dipendenti delle istituzioni finanziarie sudcoreane, compresi gli exchange di criptovalute con quello che sembrano offerte di lavoro in buona fede. L’idea è di creare fiducia e alla fine di convincere i membri del personale ad aprire documenti o app infestati da malware sui computer di lavoro. I giorni delle email di spam facili da individuare sono finiti. “<\/p><\/blockquote>

Secondo <\/a> News1, le società di sicurezza hanno portato alla luce prove di campagne con sede a Pyongyang che prendono di mira enti governativi, istituzioni finanziarie, exchange di criptovalute e altro ancora.<\/p>

Il Security Response Center del fornitore di sicurezza sudcoreano AhnLab <\/b> ha affermato che un “gruppo sospetto di hacker nordcoreano” chiamato Kimsuki, ha recentemente lanciato una campagna di attacco informatico su una serie di obiettivi sudcoreani utilizzando quello che sembra essere un normale documento Word.<\/p>

Il documento dall’aspetto innocuo è stato diffuso tramite e-mail, raggiungendo uffici governativi che si occupano di affari, università e altro relativi alla Corea del Nord, e apparentemente conteneva informazioni relative alla Corea del Nord.<\/p>

Tuttavia, il documento era corredato di codice dannoso che comprometteva i dispositivi e le reti delle società in cui era stato aperto.<\/p>

Il media ha anche affermato che F-Secure <\/b>, un’azienda che ha recentemente affermato che le offerte di lavoro fasulle sono diventate un nuovo modo per compromettere il personale della piattaforma di trading, ha affermato di avere le prove che dietro gli attacchi c’è il famigerato gruppo Lazarus.<\/p>

Lazarus è il gruppo di hacker nordcoreano ritenuto responsabile degli attacchi ransomware WannaCry del 2018.<\/p>

Il media ha citato Matt Lawrence, Global Lead for Incident Response di F-Secure, affermando:<\/p>

“Abbiamo trovato somiglianze tra questi [recenti attacchi informatici] e i precedenti attacchi di Lazarus. Siamo convinti che Lazarus sia dietro gli ultimi attacchi informatici a causa di queste somiglianze. “<\/p><\/blockquote>

F-Secure ha affermato <\/a> il mese scorso che Lazarus ha lanciato quest’anno un’ondata di attacchi di spear-phishing utilizzando piattaforme come LinkedIn <\/b>, con offerte di lavoro fasulle a dipendenti di criptovaluta in oltre una dozzina di nazioni.
\n__
\nUlteriori informazioni:<\/b>
\nUN: North Korea Turns Talented Children into Cryptocurrency Hackers<\/a>
\nSmall Crypto Exchanges ‘Low-hanging Fruit’ for North Korean Hackers<\/a><\/p>","protected":false},"excerpt":{"rendered":"

Gli hacker nordcoreani “stanno usando false e-mail di offerte di lavoro per ingannare i dipendenti dell’exchange di criptovalute”, hanno avvertito gli esperti di sicurezza – e i cyber-terroristi allineati a Pyongyang stanno causando “danni” facendo circolare “documenti MS Word infestati da malware” a sud del 38 ° parallelo.Pyongyang. Fonte: Adobe\/Oleg ZnamenskiyGina Kim, un professionista della […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6,1],"tags":[66,100,258,169],"editors":[],"sponsored_companies":[],"class_list":["post-44211","post","type-post","status-publish","format-standard","hentry","category-bitcoin-news","category-news","tag-corea-del-sud","tag-exchange","tag-hacker","tag-sicurezza"],"acf":[],"yoast_head":"\nHacker "nordcoreani" prendono di mira exchange cripto e diffondono i virus in Doc Word<\/title>\n<meta name=\"description\" content=\"Gli hacker nordcoreani "stanno usando false e-mail di offerte di lavoro per ingannare i dipendenti dell'exchange di criptovalute", hanno avvertito gli\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Hacker "nordcoreani" prendono di mira exchange cripto e diffondono i virus in Doc Word\" \/>\n<meta property=\"og:description\" content=\"Gli hacker nordcoreani "stanno usando false e-mail di offerte di lavoro per ingannare i dipendenti dell'exchange di criptovalute", hanno avvertito gli\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Italia\" \/>\n<meta property=\"article:published_time\" content=\"2020-09-12T11:19:24+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-08T10:44:24+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f5\/b9dc771e39.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/news\/34014\/10672\/5f5b9de2548b6.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Hacker \"nordcoreani\" prendono di mira exchange cripto e diffondono i virus in Doc Word","description":"Gli hacker nordcoreani \"stanno usando false e-mail di offerte di lavoro per ingannare i dipendenti dell'exchange di criptovalute\", hanno avvertito gli","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/","og_locale":"it_IT","og_type":"article","og_title":"Hacker \"nordcoreani\" prendono di mira exchange cripto e diffondono i virus in Doc Word","og_description":"Gli hacker nordcoreani \"stanno usando false e-mail di offerte di lavoro per ingannare i dipendenti dell'exchange di criptovalute\", hanno avvertito gli","og_url":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/","og_site_name":"Cryptonews Italia","article_published_time":"2020-09-12T11:19:24+00:00","article_modified_time":"2023-02-08T10:44:24+00:00","og_image":[{"url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f5\/b9dc771e39.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_image":"https:\/\/cimg.co\/news\/34014\/10672\/5f5b9de2548b6.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/"},"author":{"name":"giedrius","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/person\/5d79e712f570715212460260f4f9cc0f"},"headline":"Hacker “nordcoreani” prendono di mira exchange cripto e diffondono i virus in Doc Word","datePublished":"2020-09-12T11:19:24+00:00","dateModified":"2023-02-08T10:44:24+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/"},"wordCount":471,"publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f5\/b9dc771e39.jpg","keywords":["Corea del Sud","exchange","hacker","sicurezza"],"articleSection":["Bitcoin News","News"],"inLanguage":"it-IT","copyrightYear":"2020","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/","url":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/","name":"Hacker \"nordcoreani\" prendono di mira exchange cripto e diffondono i virus in Doc Word","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f5\/b9dc771e39.jpg","datePublished":"2020-09-12T11:19:24+00:00","dateModified":"2023-02-08T10:44:24+00:00","description":"Gli hacker nordcoreani \"stanno usando false e-mail di offerte di lavoro per ingannare i dipendenti dell'exchange di criptovalute\", hanno avvertito gli","breadcrumb":{"@id":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/#primaryimage","url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f5\/b9dc771e39.jpg","contentUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f5\/b9dc771e39.jpg"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/it\/news\/north-korean-hackers-target-crypto-exchanges-spread-viruses-5696\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/it\/"},{"@type":"ListItem","position":2,"name":"Hacker “nordcoreani” prendono di mira exchange cripto e diffondono i virus in Doc Word"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/it\/#website","url":"https:\/\/cryptonews.com\/it\/","name":"Cryptonews Italia","description":"Le notizie pi\u00f9 importanti sulle valute digitali","publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/it\/#organization","name":"Cryptonews Italia","url":"https:\/\/cryptonews.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","width":512,"height":512,"caption":"Cryptonews Italia"},"image":{"@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/44211","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/comments?post=44211"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/44211\/revisions"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/media?parent=44211"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/categories?post=44211"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/tags?post=44211"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/editors?post=44211"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/sponsored_companies?post=44211"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}