Slow Pisces - это северокорейская киберпреступная группа, спонсируемая государством КНДР. Они в основном занимаются кражей криптовалюты, нападая на крупные организации в криптовалютном секторе.
Описание
Их последняя кампания включает взаимодействие с криптовалютными разработчиками в LinkedIn, где они выдают себя за потенциальных работодателей и отправляют вредоносное ПО в виде задач по кодированию.
Slow Pisces использовали различные методы для кражи криптовалюты, включая создание поддельных торговых приложений, распространение вредоносного ПО через Node Package Manager (NPM) и компрометацию цепочки поставок. В результате их деятельности, группа похитила более 1 миллиарда долларов в 2023 году и 308 миллионов долларов в декабре 2024 года. Они также имеют подозрения в краже 1,5 миллиарда долларов с криптовалютной биржи в Дубае.
Slow Pisces скрывают вредоносное ПО в своих задачах по кодированию, а также как они используют инструменты, чтобы лучше понять угрозу, которую они представляют. Они представили свои данные об угрозах аналитикам GitHub и LinkedIn, чтобы те могли удалить соответствующие аккаунты и репозитории.
GitHub и LinkedIn подтвердили удаление вредоносных аккаунтов, и объявили, что они продолжают улучшать свои процессы, чтобы бороться с недобросовестными участниками и обеспечивать соблюдение условий обслуживания.
Slow Pisces использует PDF-приманки и репозитории GitHub для своих атак. Они начинают с отправки доброкачественных PDF-файлов с описанием вакансий, а затем предлагают целям задачи по кодированию, которые включают ссылки на репозитории GitHub с вредоносным кодом.
Slow Pisces использует различные проекты на Python и JavaScript в своих репозиториях, чтобы притвориться работодателем и скрыть свои злонамеренные намерения.
Indicators of Compromise
