home.social

#lazarusgroup — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #lazarusgroup, aggregated by home.social.

fetched live
  1. Operation Double Barrel: quando lo spionaggio di stato nordcoreano condivide l’infrastruttura con il ransomware Gunra

    Un'advisory congiunta di NIS, NPA, KISA e FSI, basata su AhnLab ASEC, svela un anno e mezzo di attacchi state-sponsored contro la Corea del Sud tramite i backdoor Struggle/SIGNBT 3.0 e Brandoor/COPPERHEDGE. Sorprendente la sovrapposizione tecnica con episodi del ransomware Gunra: stesse vulnerabilità, stesse impronte SSH, stessa infrastruttura.

    insicurezzadigitale.com/operat

  2. Operation Double Barrel: quando lo spionaggio di stato nordcoreano condivide l’infrastruttura con il ransomware Gunra

    Un'advisory congiunta di NIS, NPA, KISA e FSI, basata su AhnLab ASEC, svela un anno e mezzo di attacchi state-sponsored contro la Corea del Sud tramite i backdoor Struggle/SIGNBT 3.0 e Brandoor/COPPERHEDGE. Sorprendente la sovrapposizione tecnica con episodi del ransomware Gunra: stesse vulnerabilità, stesse impronte SSH, stessa infrastruttura.

    insicurezzadigitale.com/operat

  3. Operation Double Barrel: quando lo spionaggio di stato nordcoreano condivide l’infrastruttura con il ransomware Gunra

    Un'advisory congiunta di NIS, NPA, KISA e FSI, basata su AhnLab ASEC, svela un anno e mezzo di attacchi state-sponsored contro la Corea del Sud tramite i backdoor Struggle/SIGNBT 3.0 e Brandoor/COPPERHEDGE. Sorprendente la sovrapposizione tecnica con episodi del ransomware Gunra: stesse vulnerabilità, stesse impronte SSH, stessa infrastruttura.

    insicurezzadigitale.com/operat

  4. Operation Double Barrel: quando lo spionaggio di stato nordcoreano condivide l’infrastruttura con il ransomware Gunra

    Un'advisory congiunta di NIS, NPA, KISA e FSI, basata su AhnLab ASEC, svela un anno e mezzo di attacchi state-sponsored contro la Corea del Sud tramite i backdoor Struggle/SIGNBT 3.0 e Brandoor/COPPERHEDGE. Sorprendente la sovrapposizione tecnica con episodi del ransomware Gunra: stesse vulnerabilità, stesse impronte SSH, stessa infrastruttura.

    insicurezzadigitale.com/operat

  5. Operation Double Barrel: quando lo spionaggio di stato nordcoreano condivide l’infrastruttura con il ransomware Gunra

    Un'advisory congiunta di NIS, NPA, KISA e FSI, basata su AhnLab ASEC, svela un anno e mezzo di attacchi state-sponsored contro la Corea del Sud tramite i backdoor Struggle/SIGNBT 3.0 e Brandoor/COPPERHEDGE. Sorprendente la sovrapposizione tecnica con episodi del ransomware Gunra: stesse vulnerabilità, stesse impronte SSH, stessa infrastruttura.

    insicurezzadigitale.com/operat

  6. Your quest, which you've already failed before accepting it, is to monitor threat intelligence feeds and endpoint security logs for indicators of Lazarus Group tool usage. The expansion pack is already installed. The final boss brought friends.

    Reward: You've received the Borrowed Doom Blade — pre-owned by a nation-state, gifted to strangers, definitely in your inventory now.

    #Ransomware #LazarusGroup #NorthKorea #CyberSecurity #APT #ThreatActorTeamUp (2/2)

  7. Your quest, which you've already failed before accepting it, is to monitor threat intelligence feeds and endpoint security logs for indicators of Lazarus Group tool usage. The expansion pack is already installed. The final boss brought friends.

    Reward: You've received the Borrowed Doom Blade — pre-owned by a nation-state, gifted to strangers, definitely in your inventory now.

    #Ransomware #LazarusGroup #NorthKorea #CyberSecurity #APT #ThreatActorTeamUp (2/2)

  8. Crypto Hacks Hit All-Time High as North Korea Drains Over $600M and AI Agents Become New Target

    Cryptocurrency projects recorded more verified hacks in the first six months of 2026 than in any previous full…
    #EuropeSays #Korea #KR #NorthKorea #AIagentexploit #Blockaid #Blockchainsecurity #cryptohack2026 #cryptocurrency #DeFisecurity #LazarusGroup
    europesays.com/korea/103009/

  9. Cynthia Lummis Says Crypto Act Will Strengthen Sanctions Compliance Against North Korea-Based Hackers and Other Bad Actors

    Sen. Cynthia Lummis (R-Wyo.) said on Sunday that the Clarity Act would close financial regulatory gaps that allowed North Korea’s Lazarus…
    #EuropeSays #Korea #KR #NorthKorea #ClarityAct #CynthiaLummis #LazarusGroup #suspicioustransactions #Treasury
    europesays.com/korea/100472/

  10. Cynthia Lummis Says Crypto Act Will Strengthen Sanctions Compliance Against North Korea-Based Hackers and Other Bad Actors

    Sen. Cynthia Lummis (R-Wyo.) said on Sunday that the Clarity Act would close financial regulatory gaps that allowed North Korea’s Lazarus…
    #EuropeSays #Korea #KR #NorthKorea #ClarityAct #CynthiaLummis #LazarusGroup #suspicioustransactions #Treasury
    europesays.com/korea/100430/

  11. Lazarus nasconde un RAT completo in sei pacchetti npm mascherati da polyfill Rollup

    JFrog scopre una nuova campagna di supply chain attribuita a Lazarus/Contagious Interview: pacchetti npm che imitano rollup-plugin-polyfill-node nascondono un impianto completo con accesso remoto, furto di wallet crypto e monitoraggio della clipboard.

    insicurezzadigitale.com/lazaru

  12. Lazarus nasconde un RAT completo in sei pacchetti npm mascherati da polyfill Rollup

    JFrog scopre una nuova campagna di supply chain attribuita a Lazarus/Contagious Interview: pacchetti npm che imitano rollup-plugin-polyfill-node nascondono un impianto completo con accesso remoto, furto di wallet crypto e monitoraggio della clipboard.

    insicurezzadigitale.com/lazaru

  13. Lazarus nasconde un RAT completo in sei pacchetti npm mascherati da polyfill Rollup

    JFrog scopre una nuova campagna di supply chain attribuita a Lazarus/Contagious Interview: pacchetti npm che imitano rollup-plugin-polyfill-node nascondono un impianto completo con accesso remoto, furto di wallet crypto e monitoraggio della clipboard.

    insicurezzadigitale.com/lazaru

  14. Lazarus nasconde un RAT completo in sei pacchetti npm mascherati da polyfill Rollup

    JFrog scopre una nuova campagna di supply chain attribuita a Lazarus/Contagious Interview: pacchetti npm che imitano rollup-plugin-polyfill-node nascondono un impianto completo con accesso remoto, furto di wallet crypto e monitoraggio della clipboard.

    insicurezzadigitale.com/lazaru

  15. Lazarus nasconde un RAT completo in sei pacchetti npm mascherati da polyfill Rollup

    JFrog scopre una nuova campagna di supply chain attribuita a Lazarus/Contagious Interview: pacchetti npm che imitano rollup-plugin-polyfill-node nascondono un impianto completo con accesso remoto, furto di wallet crypto e monitoraggio della clipboard.

    insicurezzadigitale.com/lazaru

  16. North Korea behind two-thirds of crypto theft in H1 2026, report says

    SEOUL, July 3 (UPI) — North Korean-linked hackers stole roughly $643 million in cryptocurrency during the first half…
    #EuropeSays #Korea #KR #NorthKorea #cryptocurrency #LazarusGroup #NorthKorean #TRMLabs
    europesays.com/korea/73341/

  17. 📰 Lazarus Group Unleashes 'RemotePE' Memory-Only RAT in Attacks on Financial and Crypto Firms

    🇰🇵 Lazarus Group deploys new 'RemotePE' memory-only RAT against financial & crypto firms. The fileless malware evades detection by never touching the disk, using a multi-stage infection chain. #LazarusGroup #Malware #ThreatIntel #RemotePE

    🌐 cyber[.]netsecops[.]io

    🔗 cyber.netsecops.io/articles/la

  18. 📰 Lazarus Group Unleashes 'RemotePE' Memory-Only RAT in Attacks on Financial and Crypto Firms

    🇰🇵 Lazarus Group deploys new 'RemotePE' memory-only RAT against financial & crypto firms. The fileless malware evades detection by never touching the disk, using a multi-stage infection chain. #LazarusGroup #Malware #ThreatIntel #RemotePE

    🌐 cyber[.]netsecops[.]io

    🔗 cyber.netsecops.io/articles/la

  19. Lazarus Group Deploys Memory-Only RAT in Financial Sector Attacks

    The notorious Lazarus Group has unleashed a sneaky new attack tool, a memory-only Remote Access Trojan (RAT), targeting the financial sector with cunning precision. This stealthy malware, known as RemotePE, is just the latest weapon in the group's arsenal, and it's being used to infiltrate and manipulate its victims.

    osintsights.com/lazarus-group-

    #LazarusGroup #RemoteAccessTrojan #Rat #FinancialSector #DecentralizedFinance

  20. North Korea-Linked Crypto Theft Hits $2B After 51% Surge in 2025

    The ‘Total Crypto Hack Value in 2026’ market currently shows a 70% YES chance for losses exceeding $1.2…
    #Conflict #Conflicts #War #cryptohacks #cryptosecurity #cryptotheft #LazarusGroup #northkorea #NorthKoreanhackers
    europesays.com/2995487/

  21. Banking Trojan Targets Crypto Firms with Sophisticated Attacks

    A new banking Trojan, dubbed TCLBanker, is wreaking havoc on crypto and finance platforms, allowing hackers to remotely control infected systems and steal sensitive info. This sophisticated attack, linked to North Korea's notorious Lazarus Group, has already led to the largest crypto platform hack of 2026.

    osintsights.com/banking-trojan

    #Tclbanker #BankingTrojan #LazarusGroup #NorthKorea #CryptoFirms

  22. La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber

    Con solo due operazioni nel primo quadrimestre 2026, gli hacker nordcoreani hanno sottratto $577 milioni in criptovalute — il 76% di tutti i furti crypto globali. TRM Labs documenta come Pyongyang abbia trasformato il crimine DeFi in motore finanziario del proprio programma nucleare.

    insicurezzadigitale.com/la-cor

  23. La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber

    Con solo due operazioni nel primo quadrimestre 2026, gli hacker nordcoreani hanno sottratto $577 milioni in criptovalute — il 76% di tutti i furti crypto globali. TRM Labs documenta come Pyongyang abbia trasformato il crimine DeFi in motore finanziario del proprio programma nucleare.

    insicurezzadigitale.com/la-cor

  24. La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber

    Con solo due operazioni nel primo quadrimestre 2026, gli hacker nordcoreani hanno sottratto $577 milioni in criptovalute — il 76% di tutti i furti crypto globali. TRM Labs documenta come Pyongyang abbia trasformato il crimine DeFi in motore finanziario del proprio programma nucleare.

    insicurezzadigitale.com/la-cor

  25. La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber

    Con solo due operazioni nel primo quadrimestre 2026, gli hacker nordcoreani hanno sottratto $577 milioni in criptovalute — il 76% di tutti i furti crypto globali. TRM Labs documenta come Pyongyang abbia trasformato il crimine DeFi in motore finanziario del proprio programma nucleare.

    insicurezzadigitale.com/la-cor

  26. La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber

    Con solo due operazioni nel primo quadrimestre 2026, gli hacker nordcoreani hanno sottratto $577 milioni in criptovalute — il 76% di tutti i furti crypto globali. TRM Labs documenta come Pyongyang abbia trasformato il crimine DeFi in motore finanziario del proprio programma nucleare.

    insicurezzadigitale.com/la-cor

  27. BlueNoroff e le riunioni Zoom fasulle: come la Corea del Nord usa l’IA e i deepfake per svuotare i portafogli crypto dei CEO

    Il gruppo nordcoreano BlueNoroff ha perfezionato un attacco multi-stadio che combina deepfake generati con ChatGPT, finte videochiamate Zoom e tecniche ClickFix per compromettere i dirigenti del settore Web3 in meno di cinque minuti. Arctic Wolf documenta la pipeline di produzione deepfake che si autoalimenta partendo dai filmati rubati alle vittime precedenti.

    insicurezzadigitale.com/blueno

  28. BlueNoroff e le riunioni Zoom fasulle: come la Corea del Nord usa l’IA e i deepfake per svuotare i portafogli crypto dei CEO

    Il gruppo nordcoreano BlueNoroff ha perfezionato un attacco multi-stadio che combina deepfake generati con ChatGPT, finte videochiamate Zoom e tecniche ClickFix per compromettere i dirigenti del settore Web3 in meno di cinque minuti. Arctic Wolf documenta la pipeline di produzione deepfake che si autoalimenta partendo dai filmati rubati alle vittime precedenti.

    insicurezzadigitale.com/blueno

  29. BlueNoroff e le riunioni Zoom fasulle: come la Corea del Nord usa l’IA e i deepfake per svuotare i portafogli crypto dei CEO

    Il gruppo nordcoreano BlueNoroff ha perfezionato un attacco multi-stadio che combina deepfake generati con ChatGPT, finte videochiamate Zoom e tecniche ClickFix per compromettere i dirigenti del settore Web3 in meno di cinque minuti. Arctic Wolf documenta la pipeline di produzione deepfake che si autoalimenta partendo dai filmati rubati alle vittime precedenti.

    insicurezzadigitale.com/blueno

  30. BlueNoroff e le riunioni Zoom fasulle: come la Corea del Nord usa l’IA e i deepfake per svuotare i portafogli crypto dei CEO

    Il gruppo nordcoreano BlueNoroff ha perfezionato un attacco multi-stadio che combina deepfake generati con ChatGPT, finte videochiamate Zoom e tecniche ClickFix per compromettere i dirigenti del settore Web3 in meno di cinque minuti. Arctic Wolf documenta la pipeline di produzione deepfake che si autoalimenta partendo dai filmati rubati alle vittime precedenti.

    insicurezzadigitale.com/blueno

  31. BlueNoroff e le riunioni Zoom fasulle: come la Corea del Nord usa l’IA e i deepfake per svuotare i portafogli crypto dei CEO

    Il gruppo nordcoreano BlueNoroff ha perfezionato un attacco multi-stadio che combina deepfake generati con ChatGPT, finte videochiamate Zoom e tecniche ClickFix per compromettere i dirigenti del settore Web3 in meno di cinque minuti. Arctic Wolf documenta la pipeline di produzione deepfake che si autoalimenta partendo dai filmati rubati alle vittime precedenti.

    insicurezzadigitale.com/blueno

  32. Contagious Interview diventa un worm: Void Dokkaebi trasforma 750 repository in vettori auto-propaganti contro gli sviluppatori

    Il gruppo APT nordcoreano Void Dokkaebi (Famous Chollima) ha trasformato le sue finte offerte di lavoro in un attacco supply chain capace di propagarsi automaticamente: basta aprire un repository clonato in VS Code per attivare payload nascosti in commit manipolati. A marzo 2026, Trend Micro ha mappato oltre 750 repository infetti, 500 task.json malevoli e staging C2 su Tron, Aptos e Binance Smart Chain.

    insicurezzadigitale.com/contag

  33. Contagious Interview diventa un worm: Void Dokkaebi trasforma 750 repository in vettori auto-propaganti contro gli sviluppatori

    Il gruppo APT nordcoreano Void Dokkaebi (Famous Chollima) ha trasformato le sue finte offerte di lavoro in un attacco supply chain capace di propagarsi automaticamente: basta aprire un repository clonato in VS Code per attivare payload nascosti in commit manipolati. A marzo 2026, Trend Micro ha mappato oltre 750 repository infetti, 500 task.json malevoli e staging C2 su Tron, Aptos e Binance Smart Chain.

    insicurezzadigitale.com/contag

  34. Contagious Interview diventa un worm: Void Dokkaebi trasforma 750 repository in vettori auto-propaganti contro gli sviluppatori

    Il gruppo APT nordcoreano Void Dokkaebi (Famous Chollima) ha trasformato le sue finte offerte di lavoro in un attacco supply chain capace di propagarsi automaticamente: basta aprire un repository clonato in VS Code per attivare payload nascosti in commit manipolati. A marzo 2026, Trend Micro ha mappato oltre 750 repository infetti, 500 task.json malevoli e staging C2 su Tron, Aptos e Binance Smart Chain.

    insicurezzadigitale.com/contag

  35. Contagious Interview diventa un worm: Void Dokkaebi trasforma 750 repository in vettori auto-propaganti contro gli sviluppatori

    Il gruppo APT nordcoreano Void Dokkaebi (Famous Chollima) ha trasformato le sue finte offerte di lavoro in un attacco supply chain capace di propagarsi automaticamente: basta aprire un repository clonato in VS Code per attivare payload nascosti in commit manipolati. A marzo 2026, Trend Micro ha mappato oltre 750 repository infetti, 500 task.json malevoli e staging C2 su Tron, Aptos e Binance Smart Chain.

    insicurezzadigitale.com/contag

  36. Contagious Interview diventa un worm: Void Dokkaebi trasforma 750 repository in vettori auto-propaganti contro gli sviluppatori

    Il gruppo APT nordcoreano Void Dokkaebi (Famous Chollima) ha trasformato le sue finte offerte di lavoro in un attacco supply chain capace di propagarsi automaticamente: basta aprire un repository clonato in VS Code per attivare payload nascosti in commit manipolati. A marzo 2026, Trend Micro ha mappato oltre 750 repository infetti, 500 task.json malevoli e staging C2 su Tron, Aptos e Binance Smart Chain.

    insicurezzadigitale.com/contag

  37. Lazarus Group Targets KelpDAO in $290m Crypto Heist

    In a shocking crypto heist, North Korea's notorious Lazarus Group is accused of swiping $290 million from KelpDAO, raising questions about accountability in the digital age. This brazen theft is a stark reminder of the threats lurking in the shadows of the cryptocurrency world.

    osintsights.com/lazarus-group-

    #LazarusGroup #NorthKorea #CryptoHeist #290mCryptoTheft #Kelpdao

  38. KelpDAO suffered a staggering $290 million loss to the Lazarus Group, revealing a new frontier in DeFi attacks. This wasn't a smart contract vulnerability, but an infrastructure exploit targeting LayerZero's DVN due to KelpDAO's 1/1 verifier setup. The incident highlights how architectural choices, not just code, are now prime targets for state-sponsored hackers.

    tpp.blog/1j829gb

    #technology #kelpdao #lazarusgroup

    🤖 This post was AI-generated.